Overview

overview

10

Static

static

3

JaffaCakes...dc.exe

windows7-x64

10

JaffaCakes...dc.exe

windows10-2004-x64

10

Analysis

  • max time kernel
    149s
  • max time network
    134s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20250314-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system
  • submitted
    28/03/2025, 09:55

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    JaffaCakes118_8a8f27ab1dd1426f4c83670b661a60dc.exe

  • Size

    260KB

  • MD5

    8a8f27ab1dd1426f4c83670b661a60dc

  • SHA1

    37b009f482608c90a64e48cf24610701a862d565

  • SHA256

    cf4c13acec898e8dfda2ee2cc18af281060b4f1210a7acf3d0ce741a5f7b1df5

  • SHA512

    7b88f7473b4096454948b588348451d4d6f9ba00447e624ca6567d9f1dbac6a209fc59d874762b6a73a9e59406c6630cf426d1901b80943c36aa090352c84431

  • SSDEEP

    6144:FdVNgTSrMaIl/jcLijfHFEHWzXvjT85R:FaTSrMaIqLlI/H85R

Score
10/10
defense_evasiondiscoverypersistence

Malware Config

Signatures

  • Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
    defense_evasion
  • Checks computer location settings 2 TTPs 1 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Executes dropped EXE 64 IoCs
  • Adds Run key to start application 2 TTPs 51 IoCs
    persistence
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

    Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

    discovery
  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of SetWindowsHookEx 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_8a8f27ab1dd1426f4c83670b661a60dc.exe
    "C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_8a8f27ab1dd1426f4c83670b661a60dc.exe"
    1⤵
    • Checks computer location settings
    • System Location Discovery: System Language Discovery
    • Suspicious use of SetWindowsHookEx
    • Suspicious use of WriteProcessMemory
    PID:5628
    • C:\Users\Admin\viiekar.exe
      "C:\Users\Admin\viiekar.exe"
      2⤵
      • Modifies visiblity of hidden/system files in Explorer
      • Executes dropped EXE
      • Adds Run key to start application
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of SetWindowsHookEx
      PID:4648
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:1724
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /J
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:4764
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:4784
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /L
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:4712
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Z
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:628
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /Z
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:872
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /D
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5800
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /D
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:3384
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5604
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /U
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:4684
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /k
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:696
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /k
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:5976
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:2140
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /P
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:1792
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Y
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5104
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /Y
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:1608
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /T
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:956
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /T
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:2436
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /A
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5216
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /A
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:1432
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /w
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:2068
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /w
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:3232
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /F
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:4148
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /F
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:5408
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /e
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:4108
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /e
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:1336
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5968
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /B
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:1260
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /n
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5952
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /n
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:4088
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /r
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5432
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /r
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:4224
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /x
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:1824
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /x
      2⤵
      • Executes dropped EXE
      • System Location Discovery: System Language Discovery
      • Suspicious use of SetWindowsHookEx
      PID:4400
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /G
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:5008
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /G
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:3100
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /u
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:3200
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /u
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:4232
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:4532
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /U
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:4600
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
    1⤵
    • Suspicious use of WriteProcessMemory
    PID:4524
    • C:\Users\Admin\viiekar.exe
      C:\Users\Admin\viiekar.exe /C
      2⤵
      • Executes dropped EXE
      • Suspicious use of SetWindowsHookEx
      PID:2488
  • C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
    1⤵
      PID:3608
      • C:\Users\Admin\viiekar.exe
        C:\Users\Admin\viiekar.exe /P
        2⤵
        • Executes dropped EXE
        • System Location Discovery: System Language Discovery
        • Suspicious use of SetWindowsHookEx
        PID:3216
    • C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /z
      1⤵
        PID:4780
        • C:\Users\Admin\viiekar.exe
          C:\Users\Admin\viiekar.exe /z
          2⤵
          • Executes dropped EXE
          • System Location Discovery: System Language Discovery
          • Suspicious use of SetWindowsHookEx
          PID:1872
      • C:\Windows\system32\cmd.exe
        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /k
        1⤵
          PID:6020
          • C:\Users\Admin\viiekar.exe
            C:\Users\Admin\viiekar.exe /k
            2⤵
            • Executes dropped EXE
            • Suspicious use of SetWindowsHookEx
            PID:4804
        • C:\Windows\system32\cmd.exe
          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /z
          1⤵
            PID:3872
            • C:\Users\Admin\viiekar.exe
              C:\Users\Admin\viiekar.exe /z
              2⤵
              • Executes dropped EXE
              • Suspicious use of SetWindowsHookEx
              PID:3304
          • C:\Windows\system32\cmd.exe
            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /a
            1⤵
              PID:4900
              • C:\Users\Admin\viiekar.exe
                C:\Users\Admin\viiekar.exe /a
                2⤵
                • Executes dropped EXE
                • Suspicious use of SetWindowsHookEx
                PID:932
            • C:\Windows\system32\cmd.exe
              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /t
              1⤵
                PID:4268
                • C:\Users\Admin\viiekar.exe
                  C:\Users\Admin\viiekar.exe /t
                  2⤵
                  • Executes dropped EXE
                  • Suspicious use of SetWindowsHookEx
                  PID:4744
              • C:\Windows\system32\cmd.exe
                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /a
                1⤵
                  PID:1508
                  • C:\Users\Admin\viiekar.exe
                    C:\Users\Admin\viiekar.exe /a
                    2⤵
                    • Executes dropped EXE
                    • System Location Discovery: System Language Discovery
                    • Suspicious use of SetWindowsHookEx
                    PID:3696
                • C:\Windows\system32\cmd.exe
                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /i
                  1⤵
                    PID:5604
                    • C:\Users\Admin\viiekar.exe
                      C:\Users\Admin\viiekar.exe /i
                      2⤵
                      • Executes dropped EXE
                      • System Location Discovery: System Language Discovery
                      • Suspicious use of SetWindowsHookEx
                      PID:3020
                  • C:\Windows\system32\cmd.exe
                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /R
                    1⤵
                      PID:696
                      • C:\Users\Admin\viiekar.exe
                        C:\Users\Admin\viiekar.exe /R
                        2⤵
                        • Executes dropped EXE
                        • System Location Discovery: System Language Discovery
                        • Suspicious use of SetWindowsHookEx
                        PID:5884
                    • C:\Windows\system32\cmd.exe
                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                      1⤵
                        PID:2140
                        • C:\Users\Admin\viiekar.exe
                          C:\Users\Admin\viiekar.exe /s
                          2⤵
                          • Executes dropped EXE
                          • Suspicious use of SetWindowsHookEx
                          PID:5112
                      • C:\Windows\system32\cmd.exe
                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /u
                        1⤵
                          PID:4320
                          • C:\Users\Admin\viiekar.exe
                            C:\Users\Admin\viiekar.exe /u
                            2⤵
                            • Executes dropped EXE
                            • Suspicious use of SetWindowsHookEx
                            PID:2436
                        • C:\Windows\system32\cmd.exe
                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /S
                          1⤵
                            PID:1652
                            • C:\Users\Admin\viiekar.exe
                              C:\Users\Admin\viiekar.exe /S
                              2⤵
                              • Executes dropped EXE
                              • Suspicious use of SetWindowsHookEx
                              PID:1008
                          • C:\Windows\system32\cmd.exe
                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /r
                            1⤵
                              PID:5248
                              • C:\Users\Admin\viiekar.exe
                                C:\Users\Admin\viiekar.exe /r
                                2⤵
                                • Executes dropped EXE
                                • System Location Discovery: System Language Discovery
                                • Suspicious use of SetWindowsHookEx
                                PID:3048
                            • C:\Windows\system32\cmd.exe
                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /E
                              1⤵
                                PID:3556
                                • C:\Users\Admin\viiekar.exe
                                  C:\Users\Admin\viiekar.exe /E
                                  2⤵
                                  • Executes dropped EXE
                                  • Suspicious use of SetWindowsHookEx
                                  PID:4284
                              • C:\Windows\system32\cmd.exe
                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /E
                                1⤵
                                  PID:5916
                                  • C:\Users\Admin\viiekar.exe
                                    C:\Users\Admin\viiekar.exe /E
                                    2⤵
                                    • Executes dropped EXE
                                    • Suspicious use of SetWindowsHookEx
                                    PID:4556
                                • C:\Windows\system32\cmd.exe
                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /k
                                  1⤵
                                    PID:5520
                                    • C:\Users\Admin\viiekar.exe
                                      C:\Users\Admin\viiekar.exe /k
                                      2⤵
                                      • Executes dropped EXE
                                      • Suspicious use of SetWindowsHookEx
                                      PID:5584
                                  • C:\Windows\system32\cmd.exe
                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                    1⤵
                                      PID:3476
                                      • C:\Users\Admin\viiekar.exe
                                        C:\Users\Admin\viiekar.exe /L
                                        2⤵
                                        • Executes dropped EXE
                                        • Suspicious use of SetWindowsHookEx
                                        PID:6004
                                    • C:\Windows\system32\cmd.exe
                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /q
                                      1⤵
                                        PID:5772
                                        • C:\Users\Admin\viiekar.exe
                                          C:\Users\Admin\viiekar.exe /q
                                          2⤵
                                          • Executes dropped EXE
                                          • Suspicious use of SetWindowsHookEx
                                          PID:6116
                                      • C:\Windows\system32\cmd.exe
                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Y
                                        1⤵
                                          PID:540
                                          • C:\Users\Admin\viiekar.exe
                                            C:\Users\Admin\viiekar.exe /Y
                                            2⤵
                                            • Executes dropped EXE
                                            • Suspicious use of SetWindowsHookEx
                                            PID:1344
                                        • C:\Windows\system32\cmd.exe
                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                          1⤵
                                            PID:4412
                                            • C:\Users\Admin\viiekar.exe
                                              C:\Users\Admin\viiekar.exe /h
                                              2⤵
                                              • Executes dropped EXE
                                              • Suspicious use of SetWindowsHookEx
                                              PID:3948
                                          • C:\Windows\system32\cmd.exe
                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /I
                                            1⤵
                                              PID:3204
                                              • C:\Users\Admin\viiekar.exe
                                                C:\Users\Admin\viiekar.exe /I
                                                2⤵
                                                • Executes dropped EXE
                                                • System Location Discovery: System Language Discovery
                                                • Suspicious use of SetWindowsHookEx
                                                PID:6108
                                            • C:\Windows\system32\cmd.exe
                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /q
                                              1⤵
                                                PID:4520
                                                • C:\Users\Admin\viiekar.exe
                                                  C:\Users\Admin\viiekar.exe /q
                                                  2⤵
                                                  • Executes dropped EXE
                                                  • Suspicious use of SetWindowsHookEx
                                                  PID:4636
                                              • C:\Windows\system32\cmd.exe
                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                1⤵
                                                  PID:4800
                                                  • C:\Users\Admin\viiekar.exe
                                                    C:\Users\Admin\viiekar.exe /V
                                                    2⤵
                                                    • Executes dropped EXE
                                                    • Suspicious use of SetWindowsHookEx
                                                    PID:4884
                                                • C:\Windows\system32\cmd.exe
                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /x
                                                  1⤵
                                                    PID:2008
                                                    • C:\Users\Admin\viiekar.exe
                                                      C:\Users\Admin\viiekar.exe /x
                                                      2⤵
                                                      • Executes dropped EXE
                                                      • Suspicious use of SetWindowsHookEx
                                                      PID:5592
                                                  • C:\Windows\system32\cmd.exe
                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /D
                                                    1⤵
                                                      PID:1464
                                                      • C:\Users\Admin\viiekar.exe
                                                        C:\Users\Admin\viiekar.exe /D
                                                        2⤵
                                                        • Executes dropped EXE
                                                        • Suspicious use of SetWindowsHookEx
                                                        PID:1580
                                                    • C:\Windows\system32\cmd.exe
                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /w
                                                      1⤵
                                                        PID:2716
                                                        • C:\Users\Admin\viiekar.exe
                                                          C:\Users\Admin\viiekar.exe /w
                                                          2⤵
                                                          • Executes dropped EXE
                                                          • System Location Discovery: System Language Discovery
                                                          • Suspicious use of SetWindowsHookEx
                                                          PID:2828
                                                      • C:\Windows\system32\cmd.exe
                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                                        1⤵
                                                          PID:5272
                                                          • C:\Users\Admin\viiekar.exe
                                                            C:\Users\Admin\viiekar.exe /h
                                                            2⤵
                                                            • Executes dropped EXE
                                                            • Suspicious use of SetWindowsHookEx
                                                            PID:1432
                                                        • C:\Windows\system32\cmd.exe
                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
                                                          1⤵
                                                            PID:5444
                                                            • C:\Users\Admin\viiekar.exe
                                                              C:\Users\Admin\viiekar.exe /U
                                                              2⤵
                                                              • Executes dropped EXE
                                                              • Suspicious use of SetWindowsHookEx
                                                              PID:2068
                                                          • C:\Windows\system32\cmd.exe
                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /g
                                                            1⤵
                                                              PID:384
                                                              • C:\Users\Admin\viiekar.exe
                                                                C:\Users\Admin\viiekar.exe /g
                                                                2⤵
                                                                • Executes dropped EXE
                                                                • Suspicious use of SetWindowsHookEx
                                                                PID:3588
                                                            • C:\Windows\system32\cmd.exe
                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Z
                                                              1⤵
                                                                PID:5148
                                                                • C:\Users\Admin\viiekar.exe
                                                                  C:\Users\Admin\viiekar.exe /Z
                                                                  2⤵
                                                                  • Executes dropped EXE
                                                                  • Suspicious use of SetWindowsHookEx
                                                                  PID:5712
                                                              • C:\Windows\system32\cmd.exe
                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /f
                                                                1⤵
                                                                  PID:5584
                                                                  • C:\Users\Admin\viiekar.exe
                                                                    C:\Users\Admin\viiekar.exe /f
                                                                    2⤵
                                                                    • Executes dropped EXE
                                                                    • Suspicious use of SetWindowsHookEx
                                                                    PID:748
                                                                • C:\Windows\system32\cmd.exe
                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                  1⤵
                                                                    PID:5540
                                                                    • C:\Users\Admin\viiekar.exe
                                                                      C:\Users\Admin\viiekar.exe /s
                                                                      2⤵
                                                                      • Executes dropped EXE
                                                                      • System Location Discovery: System Language Discovery
                                                                      • Suspicious use of SetWindowsHookEx
                                                                      PID:3476
                                                                  • C:\Windows\system32\cmd.exe
                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Q
                                                                    1⤵
                                                                      PID:3236
                                                                      • C:\Users\Admin\viiekar.exe
                                                                        C:\Users\Admin\viiekar.exe /Q
                                                                        2⤵
                                                                        • Executes dropped EXE
                                                                        • Suspicious use of SetWindowsHookEx
                                                                        PID:5284
                                                                    • C:\Windows\system32\cmd.exe
                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
                                                                      1⤵
                                                                        PID:5772
                                                                        • C:\Users\Admin\viiekar.exe
                                                                          C:\Users\Admin\viiekar.exe /B
                                                                          2⤵
                                                                          • Executes dropped EXE
                                                                          • Suspicious use of SetWindowsHookEx
                                                                          PID:5912
                                                                      • C:\Windows\system32\cmd.exe
                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                        1⤵
                                                                          PID:4408
                                                                          • C:\Users\Admin\viiekar.exe
                                                                            C:\Users\Admin\viiekar.exe /J
                                                                            2⤵
                                                                            • Executes dropped EXE
                                                                            • Suspicious use of SetWindowsHookEx
                                                                            PID:1976
                                                                        • C:\Windows\system32\cmd.exe
                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /e
                                                                          1⤵
                                                                            PID:2904
                                                                            • C:\Users\Admin\viiekar.exe
                                                                              C:\Users\Admin\viiekar.exe /e
                                                                              2⤵
                                                                              • Executes dropped EXE
                                                                              • Suspicious use of SetWindowsHookEx
                                                                              PID:4412
                                                                          • C:\Windows\system32\cmd.exe
                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /D
                                                                            1⤵
                                                                              PID:4232
                                                                              • C:\Users\Admin\viiekar.exe
                                                                                C:\Users\Admin\viiekar.exe /D
                                                                                2⤵
                                                                                • Executes dropped EXE
                                                                                • Suspicious use of SetWindowsHookEx
                                                                                PID:4504
                                                                            • C:\Windows\system32\cmd.exe
                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /i
                                                                              1⤵
                                                                                PID:4608
                                                                                • C:\Users\Admin\viiekar.exe
                                                                                  C:\Users\Admin\viiekar.exe /i
                                                                                  2⤵
                                                                                  • Executes dropped EXE
                                                                                  • Suspicious use of SetWindowsHookEx
                                                                                  PID:1924
                                                                              • C:\Windows\system32\cmd.exe
                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                                1⤵
                                                                                  PID:2608
                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                    C:\Users\Admin\viiekar.exe /J
                                                                                    2⤵
                                                                                    • Executes dropped EXE
                                                                                    • Suspicious use of SetWindowsHookEx
                                                                                    PID:4764
                                                                                • C:\Windows\system32\cmd.exe
                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /y
                                                                                  1⤵
                                                                                    PID:5816
                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                      C:\Users\Admin\viiekar.exe /y
                                                                                      2⤵
                                                                                      • Executes dropped EXE
                                                                                      • Suspicious use of SetWindowsHookEx
                                                                                      PID:4924
                                                                                  • C:\Windows\system32\cmd.exe
                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /E
                                                                                    1⤵
                                                                                      PID:2624
                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                        C:\Users\Admin\viiekar.exe /E
                                                                                        2⤵
                                                                                        • Executes dropped EXE
                                                                                        • Suspicious use of SetWindowsHookEx
                                                                                        PID:2388
                                                                                    • C:\Windows\system32\cmd.exe
                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                      1⤵
                                                                                        PID:1900
                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                          C:\Users\Admin\viiekar.exe /C
                                                                                          2⤵
                                                                                          • Executes dropped EXE
                                                                                          PID:4492
                                                                                      • C:\Windows\system32\cmd.exe
                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /l
                                                                                        1⤵
                                                                                          PID:4716
                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                            C:\Users\Admin\viiekar.exe /l
                                                                                            2⤵
                                                                                              PID:5072
                                                                                          • C:\Windows\system32\cmd.exe
                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
                                                                                            1⤵
                                                                                              PID:1528
                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                C:\Users\Admin\viiekar.exe /U
                                                                                                2⤵
                                                                                                  PID:1580
                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /S
                                                                                                1⤵
                                                                                                  PID:1216
                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                    C:\Users\Admin\viiekar.exe /S
                                                                                                    2⤵
                                                                                                      PID:4496
                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /a
                                                                                                    1⤵
                                                                                                      PID:5860
                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                        C:\Users\Admin\viiekar.exe /a
                                                                                                        2⤵
                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                        PID:5080
                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                                                      1⤵
                                                                                                        PID:5192
                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                          C:\Users\Admin\viiekar.exe /s
                                                                                                          2⤵
                                                                                                            PID:324
                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                                                          1⤵
                                                                                                            PID:1896
                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                              C:\Users\Admin\viiekar.exe /s
                                                                                                              2⤵
                                                                                                                PID:5508
                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Z
                                                                                                              1⤵
                                                                                                                PID:664
                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                  C:\Users\Admin\viiekar.exe /Z
                                                                                                                  2⤵
                                                                                                                    PID:5572
                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /l
                                                                                                                  1⤵
                                                                                                                    PID:1432
                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                      C:\Users\Admin\viiekar.exe /l
                                                                                                                      2⤵
                                                                                                                        PID:2816
                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /y
                                                                                                                      1⤵
                                                                                                                        PID:1164
                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                          C:\Users\Admin\viiekar.exe /y
                                                                                                                          2⤵
                                                                                                                            PID:388
                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /A
                                                                                                                          1⤵
                                                                                                                            PID:4404
                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                              C:\Users\Admin\viiekar.exe /A
                                                                                                                              2⤵
                                                                                                                                PID:3588
                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                                                                                                              1⤵
                                                                                                                                PID:3616
                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                  C:\Users\Admin\viiekar.exe /h
                                                                                                                                  2⤵
                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                  PID:4108
                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /M
                                                                                                                                1⤵
                                                                                                                                  PID:4148
                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                    C:\Users\Admin\viiekar.exe /M
                                                                                                                                    2⤵
                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                    PID:748
                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /O
                                                                                                                                  1⤵
                                                                                                                                    PID:5956
                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                      C:\Users\Admin\viiekar.exe /O
                                                                                                                                      2⤵
                                                                                                                                        PID:3516
                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /c
                                                                                                                                      1⤵
                                                                                                                                        PID:6040
                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                          C:\Users\Admin\viiekar.exe /c
                                                                                                                                          2⤵
                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                          PID:5808
                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /e
                                                                                                                                        1⤵
                                                                                                                                          PID:5004
                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                            C:\Users\Admin\viiekar.exe /e
                                                                                                                                            2⤵
                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                            PID:1344
                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                          1⤵
                                                                                                                                            PID:4356
                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                              C:\Users\Admin\viiekar.exe /P
                                                                                                                                              2⤵
                                                                                                                                                PID:5700
                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                                                                                                                              1⤵
                                                                                                                                                PID:2752
                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                  C:\Users\Admin\viiekar.exe /h
                                                                                                                                                  2⤵
                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                  PID:4424
                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Z
                                                                                                                                                1⤵
                                                                                                                                                  PID:3948
                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                    C:\Users\Admin\viiekar.exe /Z
                                                                                                                                                    2⤵
                                                                                                                                                      PID:3344
                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /E
                                                                                                                                                    1⤵
                                                                                                                                                      PID:6108
                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                        C:\Users\Admin\viiekar.exe /E
                                                                                                                                                        2⤵
                                                                                                                                                          PID:4180
                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /g
                                                                                                                                                        1⤵
                                                                                                                                                          PID:4232
                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                            C:\Users\Admin\viiekar.exe /g
                                                                                                                                                            2⤵
                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                            PID:4520
                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                                                                                                          1⤵
                                                                                                                                                            PID:4480
                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                              C:\Users\Admin\viiekar.exe /J
                                                                                                                                                              2⤵
                                                                                                                                                                PID:2208
                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /k
                                                                                                                                                              1⤵
                                                                                                                                                                PID:4192
                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                  C:\Users\Admin\viiekar.exe /k
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:768
                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                  1⤵
                                                                                                                                                                    PID:4084
                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                      C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:2284
                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /v
                                                                                                                                                                      1⤵
                                                                                                                                                                        PID:5412
                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                          C:\Users\Admin\viiekar.exe /v
                                                                                                                                                                          2⤵
                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                          PID:4536
                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                        1⤵
                                                                                                                                                                          PID:5124
                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                            C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:2488
                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                            1⤵
                                                                                                                                                                              PID:1200
                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                2⤵
                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                PID:5844
                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                              1⤵
                                                                                                                                                                                PID:2028
                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:732
                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                  1⤵
                                                                                                                                                                                    PID:1464
                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:1956
                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /g
                                                                                                                                                                                      1⤵
                                                                                                                                                                                        PID:4268
                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /g
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:232
                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /N
                                                                                                                                                                                          1⤵
                                                                                                                                                                                            PID:840
                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /N
                                                                                                                                                                                              2⤵
                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                              PID:1916
                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                            1⤵
                                                                                                                                                                                              PID:2060
                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:1204
                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /R
                                                                                                                                                                                                1⤵
                                                                                                                                                                                                  PID:432
                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /R
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:5272
                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /O
                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                      PID:1472
                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /O
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:4768
                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /G
                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                          PID:1228
                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /G
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                            PID:2552
                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /u
                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                            PID:1680
                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /u
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:5900
                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                PID:1052
                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:2992
                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /W
                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                    PID:5540
                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /W
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:456
                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /G
                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                        PID:5692
                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /G
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                          PID:3796
                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                          PID:2980
                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                            PID:3604
                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                            PID:4184
                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                              PID:2972
                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                              PID:5240
                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:3040
                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /r
                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                  PID:876
                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /r
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:6108
                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                      PID:1944
                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /h
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:4564
                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /y
                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                          PID:5640
                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /y
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:4624
                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                              PID:2208
                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                PID:4800
                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Q
                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                PID:2056
                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /Q
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:3568
                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                    PID:4924
                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:2284
                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                        PID:2388
                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:4484
                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                            PID:5412
                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                              PID:2488
                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /d
                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                              PID:3216
                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /d
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                PID:3752
                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                PID:3032
                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                  PID:4896
                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /q
                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                  PID:740
                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /q
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:6064
                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                      PID:3592
                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:4656
                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                          PID:1216
                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:1388
                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /D
                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                              PID:3552
                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /D
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:2140
                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                  PID:1376
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                    PID:1008
                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                    PID:1296
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:4440
                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /z
                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                        PID:5804
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /z
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:2536
                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                            PID:1164
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                              PID:5788
                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /F
                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                              PID:2324
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /F
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:2552
                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /A
                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                  PID:4928
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /A
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:5148
                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                      PID:5520
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /h
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:3564
                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                          PID:3476
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                            PID:5184
                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /D
                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                            PID:3708
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /D
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                              PID:4400
                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /t
                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                              PID:5516
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /t
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:3680
                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /e
                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                  PID:4356
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /e
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:2420
                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /M
                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                      PID:4716
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /M
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:5872
                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /q
                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                          PID:1796
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /q
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                            PID:4056
                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /I
                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                            PID:1976
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /I
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:756
                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /v
                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                PID:3040
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /v
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:1668
                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /e
                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                    PID:3932
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /e
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:3204
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /w
                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                        PID:3200
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /w
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:4520
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /n
                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                            PID:2280
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /n
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:4032
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                PID:3600
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:5000
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /r
                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                    PID:1412
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /r
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:2724
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /X
                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                        PID:2240
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /X
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:4244
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /c
                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                            PID:4824
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /c
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                              PID:3888
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                              PID:5592
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                PID:5168
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                PID:5412
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:5636
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /p
                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:1888
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /p
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                      PID:4880
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:5604
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:4664
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /N
                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:5496
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /N
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:4656
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /R
                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:5080
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /R
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:1388
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:5464
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                    PID:1916
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /M
                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:4268
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /M
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:5776
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /p
                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:1376
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /p
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:224
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Y
                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:1296
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /Y
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:1792
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:5436
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:5444
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /l
                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:1432
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /l
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:2552
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /H
                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:5108
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /H
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:5148
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:4568
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:5956
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /x
                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:2696
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /x
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5088
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /n
                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1940
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /n
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5004
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /p
                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6004
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /p
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3232
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /K
                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2472
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /K
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2916
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5052
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3120
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /g
                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1560
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /g
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1828
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /K
                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4424
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /K
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2164
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1952
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4512
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5512
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /J
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3256
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5040
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3824
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5568
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1944
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /d
                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2884
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /d
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5640
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4500
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1868
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /y
                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2332
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /y
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2040
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /W
                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2120
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /W
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:376
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /I
                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /I
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /a
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5104
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /a
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /t
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5592
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /t
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1172
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /M
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /M
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /F
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /F
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /z
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /z
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Q
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /Q
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /l
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /l
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /q
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /q
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /O
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /O
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /x
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /x
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /P
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /b
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /m
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /m
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /I
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /I
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /i
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /i
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /S
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /S
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /y
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /y
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /n
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /n
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /h
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /h
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /u
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /u
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /U
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /T
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /C
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Z
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /Z
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /s
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /j
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /l
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Users\Admin\viiekar.exe /l
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /S
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /S
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /r
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\Admin\viiekar.exe /r
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /D
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /D
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /i
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /i
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /e
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /e
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Users\Admin\viiekar.exe /V
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Users\Admin\viiekar.exe /L
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Users\Admin\viiekar.exe /B
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /g
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Users\Admin\viiekar.exe /g
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • System Location Discovery: System Language Discovery
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\system32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\system32\cmd.exe /c C:\Users\Admin\viiekar.exe /Y
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\Admin\viiekar.exe /Y
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1872

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\viiekar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                260KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                25b529837726b1bffc5cb6ed030a879a

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                c920a528d11df2844cf695bc8807d2d9f6a71a66

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                e82cb2cf6195be913900182cef4442b66db7e38eb74eda88518d025ee257d53d

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                09305c3692d3fbf3c71890ae312cc744c5c93606eac2debc126fe2c6d06d3b413bc41234153adc9e3878eff0c331fa8a302e5f77be5895fd17f92ba31c334e13

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Download Submit