a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b

Resubmissions

28/03/2025, 17:18

250328-vvcalayybz 10

28/03/2025, 17:17

250328-vtq3csyyax 10

Analysis

max time kernel
1049s
max time network
1043s
platform
windows11-21h2_x64
resource
win11-20250313-en
resource tags

arch:x64arch:x86image:win11-20250313-enlocale:en-usos:windows11-21h2-x64system
submitted
28/03/2025, 17:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

babv.exe
Size

29KB
MD5

85e61aaafe402f7a04e793a53288a072
SHA1

e8d088224025f54c58fa11e8b9835fa7dfd3b9ff
SHA256

a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b
SHA512

cbfd7413fa3373e4c947c35b9605c1dade7159de0990f0961eef2bc4e2dc5e06b2e8cef974f9ada76951732a74d715c84d22e58c7dd1a841eab0e3096cc36511
SSDEEP

384:tBs/hl7b1/JEI+GPWrb5hFEaemqD6CLeQTGBsbh0w4wlAokw9OhgOL1vYRGOZz/L:t47bXEI+GevhEsqdLe3BKh0p29SgR5d

Score

8^/10

credential_access defense_evasion discovery persistence privilege_escalation spyware stealer

Malware Config

Signatures

Modifies Windows Firewall 2 TTPs 2 IoCs

defense_evasion

Windows Service

T1543.003

Disable or Modify System Firewall

T1562.004

pid	Process
3312	netsh.exe
1124	netsh.exe

Executes dropped EXE 64 IoCs

pid	Process
4752	Trojan.exe
876	Trojan.exe
3660	Trojan.exe
4392	Trojan.exe
1068	Trojan.exe
2672	Trojan.exe
3244	Trojan.exe
3884	Trojan.exe
496	Trojan.exe
900	Trojan.exe
412	Trojan.exe
1148	Trojan.exe
1444	Trojan.exe
132	Trojan.exe
340	Trojan.exe
2916	Trojan.exe
2896	Trojan.exe
4744	Trojan.exe
580	Trojan.exe
4092	Trojan.exe
2676	Trojan.exe
3820	Trojan.exe
2284	Trojan.exe
1116	Trojan.exe
1596	Trojan.exe
1348	Trojan.exe
1376	Trojan.exe
412	Trojan.exe
2108	Trojan.exe
1448	Trojan.exe
1148	Trojan.exe
340	Trojan.exe
2380	Trojan.exe
4708	Trojan.exe
4204	Trojan.exe
3160	Trojan.exe
2260	Trojan.exe
4184	Trojan.exe
3116	Trojan.exe
2004	Trojan.exe
3004	Trojan.exe
2800	Trojan.exe
2412	Trojan.exe
3964	Trojan.exe
2732	Trojan.exe
4688	Trojan.exe
1980	Trojan.exe
2588	Trojan.exe
4500	Trojan.exe
4856	Trojan.exe
2764	Trojan.exe
464	Trojan.exe
3324	Trojan.exe
5060	Trojan.exe
3024	Trojan.exe
1984	Trojan.exe
3512	Trojan.exe
5028	Trojan.exe
1528	Trojan.exe
4536	Trojan.exe
2916	Trojan.exe
1376	Trojan.exe
1348	Trojan.exe
3076	Trojan.exe

Reads data files stored by FTP clients 2 TTPs
Tries to access configuration files associated with programs like FileZilla.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001
Reads user/profile data of web browsers 3 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Credentials from Web Browsers
T1555.003
Unsecured Credentials: Credentials In Files 1 TTPs
Steal credentials from unsecured files.
credential_access stealer

Credentials In Files
T1552.001

Adds Run key to start application 2 TTPs 4 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1136229799-3442283115-138161576-1000\Software\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1136229799-3442283115-138161576-1000\Software\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Event Triggered Execution: Netsh Helper DLL 1 TTPs 6 IoCs

Netsh.exe (also referred to as Netshell) is a command-line scripting utility used to interact with the network configuration of a system.

persistence privilege_escalation

Netsh Helper DLL

T1546.007

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe
4752	Trojan.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	4752	Trojan.exe
Token: SeDebugPrivilege	1460	Trojan.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4940 wrote to memory of 4752	4940	babv.exe	81
PID 4940 wrote to memory of 4752	4940	babv.exe	81
PID 4940 wrote to memory of 4752	4940	babv.exe	81
PID 4752 wrote to memory of 3312	4752	Trojan.exe	82
PID 4752 wrote to memory of 3312	4752	Trojan.exe	82
PID 4752 wrote to memory of 3312	4752	Trojan.exe	82
PID 3676 wrote to memory of 876	3676	cmd.exe	88
PID 3676 wrote to memory of 876	3676	cmd.exe	88
PID 3676 wrote to memory of 876	3676	cmd.exe	88
PID 3092 wrote to memory of 3660	3092	cmd.exe	89
PID 3092 wrote to memory of 3660	3092	cmd.exe	89
PID 3092 wrote to memory of 3660	3092	cmd.exe	89
PID 3572 wrote to memory of 4392	3572	cmd.exe	95
PID 3572 wrote to memory of 4392	3572	cmd.exe	95
PID 3572 wrote to memory of 4392	3572	cmd.exe	95
PID 3008 wrote to memory of 1068	3008	cmd.exe	96
PID 3008 wrote to memory of 1068	3008	cmd.exe	96
PID 3008 wrote to memory of 1068	3008	cmd.exe	96
PID 1564 wrote to memory of 2672	1564	cmd.exe	101
PID 1564 wrote to memory of 2672	1564	cmd.exe	101
PID 1564 wrote to memory of 2672	1564	cmd.exe	101
PID 1596 wrote to memory of 3244	1596	cmd.exe	102
PID 1596 wrote to memory of 3244	1596	cmd.exe	102
PID 1596 wrote to memory of 3244	1596	cmd.exe	102
PID 2112 wrote to memory of 3884	2112	cmd.exe	107
PID 2112 wrote to memory of 3884	2112	cmd.exe	107
PID 2112 wrote to memory of 3884	2112	cmd.exe	107
PID 5024 wrote to memory of 496	5024	cmd.exe	108
PID 5024 wrote to memory of 496	5024	cmd.exe	108
PID 5024 wrote to memory of 496	5024	cmd.exe	108
PID 1044 wrote to memory of 900	1044	cmd.exe	114
PID 1044 wrote to memory of 900	1044	cmd.exe	114
PID 1044 wrote to memory of 900	1044	cmd.exe	114
PID 928 wrote to memory of 412	928	cmd.exe	115
PID 928 wrote to memory of 412	928	cmd.exe	115
PID 928 wrote to memory of 412	928	cmd.exe	115
PID 2136 wrote to memory of 1148	2136	cmd.exe	120
PID 2136 wrote to memory of 1148	2136	cmd.exe	120
PID 2136 wrote to memory of 1148	2136	cmd.exe	120
PID 2252 wrote to memory of 1444	2252	cmd.exe	121
PID 2252 wrote to memory of 1444	2252	cmd.exe	121
PID 2252 wrote to memory of 1444	2252	cmd.exe	121
PID 4376 wrote to memory of 132	4376	cmd.exe	126
PID 4376 wrote to memory of 132	4376	cmd.exe	126
PID 4376 wrote to memory of 132	4376	cmd.exe	126
PID 2428 wrote to memory of 340	2428	cmd.exe	127
PID 2428 wrote to memory of 340	2428	cmd.exe	127
PID 2428 wrote to memory of 340	2428	cmd.exe	127
PID 4708 wrote to memory of 2916	4708	cmd.exe	132
PID 4708 wrote to memory of 2916	4708	cmd.exe	132
PID 4708 wrote to memory of 2916	4708	cmd.exe	132
PID 4700 wrote to memory of 2896	4700	cmd.exe	133
PID 4700 wrote to memory of 2896	4700	cmd.exe	133
PID 4700 wrote to memory of 2896	4700	cmd.exe	133
PID 4676 wrote to memory of 4744	4676	cmd.exe	138
PID 4676 wrote to memory of 4744	4676	cmd.exe	138
PID 4676 wrote to memory of 4744	4676	cmd.exe	138
PID 4808 wrote to memory of 580	4808	cmd.exe	139
PID 4808 wrote to memory of 580	4808	cmd.exe	139
PID 4808 wrote to memory of 580	4808	cmd.exe	139
PID 1980 wrote to memory of 4092	1980	cmd.exe	144
PID 1980 wrote to memory of 4092	1980	cmd.exe	144
PID 1980 wrote to memory of 4092	1980	cmd.exe	144
PID 1404 wrote to memory of 2676	1404	cmd.exe	145

C:\Users\Admin\AppData\Local\Temp\babv.exe
"C:\Users\Admin\AppData\Local\Temp\babv.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  "C:\Users\Admin\AppData\Local\Temp\Trojan.exe"
  2⤵
  - Executes dropped EXE
  - Adds Run key to start application
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:4752
- - C:\Windows\SysWOW64\netsh.exe
    netsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" "Trojan.exe" ENABLE
    3⤵
    - Modifies Windows Firewall
    - Event Triggered Execution: Netsh Helper DLL
    PID:3312
- - C:\Users\Admin\AppData\Local\Temp\Trojan.exe
    "C:\Users\Admin\AppData\Local\Temp\Trojan.exe"
    3⤵
    - Adds Run key to start application
    - Suspicious use of AdjustPrivilegeToken
    PID:1460
  - - C:\Windows\SysWOW64\netsh.exe
      netsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" "Trojan.exe" ENABLE
      4⤵
      Modifies Windows Firewall
      Event Triggered Execution: Netsh Helper DLL
      PID:1124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3008
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1596
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1564
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2112
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:928
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2136
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4376
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4808
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1980
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1404
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4800
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4672
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2792
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3972
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3628
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3732
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4440
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3592
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1032
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1920
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3408
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4400
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3592
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3292
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1540
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3320
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4772
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4180
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4564
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:576
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3600
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:480
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3184
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4968
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1164
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1004
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4720
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4180
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2632
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:416
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4392
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3504
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4900
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1152
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1704
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3404
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3288
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3292
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3852
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4852
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4400
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:980
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4900
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3380
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2588
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3632
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3172
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3732
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1980
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:720
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3492
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1116
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2380
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:444
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2672
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3344
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3292
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3836
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1564
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4812
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2112
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3732
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:900
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5064
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1164
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:8
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:404
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4680
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4408
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3340
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2436
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1104
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3600
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2300
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:340
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3524
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:720
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1040
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:480
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4680
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4808
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1468
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1164
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:680
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3408
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2184
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:568
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4392
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4512
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4832
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:8
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:636
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1212
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4600
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3376
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1340
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3588
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3284
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2748
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3956
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4264
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:200
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1752
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4832
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1532
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4600
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2184
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3268
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3732
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2568
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:8

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4224
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2368
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3524
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3484
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3592
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4272
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2668
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4744
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2816
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4692
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3664
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4852
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1860
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4592
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5064
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1528
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3300
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1064
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4176
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4392
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1576
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:980
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4404
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3588
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:480
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1304
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:128
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2144
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2936
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5004
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1752

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Defense Evasion

Impair Defenses

T1562

Disable or Modify System Firewall

T1562.004

Modify Registry

T1112

Credential Access

Credentials from Password Stores

T1555

Credentials from Web Browsers

T1555.003

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\Trojan.exe.log

Filesize
319B

MD5
71093f2f2d8fd9daf6bc4bb6a72a5b23

SHA1
7f614257050d90b24ca0f7862724f3d7a9df93fd

SHA256
5da30152f390d2e7e0a801e08502781427e0b499f1d40ae2a1ecf181ef35de8a

SHA512
39e729c10af152d3fa3e382e3976be09074370369805a76b9c0f3dc063c2ce5184e93c1043a81ab82573f768ec0fb6c480ca6848190752b9d2b002c3e319ffa4

Download Submit
C:\Users\Admin\AppData\Local\Temp\Trojan.exe

Filesize
29KB

MD5
85e61aaafe402f7a04e793a53288a072

SHA1
e8d088224025f54c58fa11e8b9835fa7dfd3b9ff

SHA256
a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b

SHA512
cbfd7413fa3373e4c947c35b9605c1dade7159de0990f0961eef2bc4e2dc5e06b2e8cef974f9ada76951732a74d715c84d22e58c7dd1a841eab0e3096cc36511

Download Submit
memory/876-17-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/876-27-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4752-12-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4752-14-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4752-35-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4752-81-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4940-0-0x0000000074621000-0x0000000074622000-memory.dmp

Filesize
4KB

Download
memory/4940-1-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4940-2-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download
memory/4940-13-0x0000000074620000-0x0000000074BD1000-memory.dmp

Filesize
5.7MB

Download