a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b

Resubmissions

28/03/2025, 17:18

250328-vvcalayybz 10

28/03/2025, 17:17

250328-vtq3csyyax 10

Analysis

max time kernel
1050s
max time network
1050s
platform
windows10-2004_x64
resource
win10v2004-20250314-en
resource tags

arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system
submitted
28/03/2025, 17:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

babv.exe
Size

29KB
MD5

85e61aaafe402f7a04e793a53288a072
SHA1

e8d088224025f54c58fa11e8b9835fa7dfd3b9ff
SHA256

a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b
SHA512

cbfd7413fa3373e4c947c35b9605c1dade7159de0990f0961eef2bc4e2dc5e06b2e8cef974f9ada76951732a74d715c84d22e58c7dd1a841eab0e3096cc36511
SSDEEP

384:tBs/hl7b1/JEI+GPWrb5hFEaemqD6CLeQTGBsbh0w4wlAokw9OhgOL1vYRGOZz/L:t47bXEI+GevhEsqdLe3BKh0p29SgR5d

Score

8^/10

credential_access defense_evasion discovery persistence privilege_escalation spyware stealer

Malware Config

Signatures

Modifies Windows Firewall 2 TTPs 2 IoCs

defense_evasion

Windows Service

T1543.003

Disable or Modify System Firewall

T1562.004

pid	Process
1548	netsh.exe
2672	netsh.exe

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-3975168204-1612096350-4002976354-1000\Control Panel\International\Geo\Nation	babv.exe
Key value queried	\REGISTRY\USER\S-1-5-21-3975168204-1612096350-4002976354-1000\Control Panel\International\Geo\Nation	Trojan.exe

Executes dropped EXE 64 IoCs

pid	Process
5508	Trojan.exe
4464	Trojan.exe
4436	Trojan.exe
4744	Trojan.exe
4780	Trojan.exe
3792	Trojan.exe
948	Trojan.exe
3076	Trojan.exe
2980	Trojan.exe
1584	Trojan.exe
2452	Trojan.exe
3556	Trojan.exe
688	Trojan.exe
5808	Trojan.exe
5216	Trojan.exe
5152	Trojan.exe
1508	Trojan.exe
3244	Trojan.exe
3624	Trojan.exe
5288	Trojan.exe
2284	Trojan.exe
1292	Trojan.exe
5700	Trojan.exe
4724	Trojan.exe
4348	Trojan.exe
3196	Trojan.exe
3860	Trojan.exe
2136	Trojan.exe
2912	Trojan.exe
2608	Trojan.exe
2740	Trojan.exe
1260	Trojan.exe
4340	Trojan.exe
2044	Trojan.exe
1224	Trojan.exe
3156	Trojan.exe
5768	Trojan.exe
536	Trojan.exe
4440	Trojan.exe
4820	Trojan.exe
1396	Trojan.exe
1672	Trojan.exe
824	Trojan.exe
1280	Trojan.exe
1864	Trojan.exe
1080	Trojan.exe
4788	Trojan.exe
1776	Trojan.exe
3560	Trojan.exe
5232	Trojan.exe
1640	Trojan.exe
1896	Trojan.exe
4392	Trojan.exe
5164	Trojan.exe
4420	Trojan.exe
5880	Trojan.exe
2512	Trojan.exe
2788	Trojan.exe
4936	Trojan.exe
2200	Trojan.exe
2444	Trojan.exe
1368	Trojan.exe
5540	Trojan.exe
4912	Trojan.exe

Reads data files stored by FTP clients 2 TTPs
Tries to access configuration files associated with programs like FileZilla.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001
Reads user/profile data of web browsers 3 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Credentials from Web Browsers
T1555.003
Unsecured Credentials: Credentials In Files 1 TTPs
Steal credentials from unsecured files.
credential_access stealer

Credentials In Files
T1552.001

Adds Run key to start application 2 TTPs 4 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-3975168204-1612096350-4002976354-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3975168204-1612096350-4002976354-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Event Triggered Execution: Netsh Helper DLL 1 TTPs 6 IoCs

Netsh.exe (also referred to as Netshell) is a command-line scripting utility used to interact with the network configuration of a system.

persistence privilege_escalation

Netsh Helper DLL

T1546.007

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
5508	Trojan.exe
3356	Trojan.exe
3356	Trojan.exe
3356	Trojan.exe
3356	Trojan.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
3356	Trojan.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	5508	Trojan.exe
Token: SeDebugPrivilege	3356	Trojan.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5084 wrote to memory of 5508	5084	babv.exe	87
PID 5084 wrote to memory of 5508	5084	babv.exe	87
PID 5084 wrote to memory of 5508	5084	babv.exe	87
PID 5508 wrote to memory of 1548	5508	Trojan.exe	89
PID 5508 wrote to memory of 1548	5508	Trojan.exe	89
PID 5508 wrote to memory of 1548	5508	Trojan.exe	89
PID 3376 wrote to memory of 4464	3376	cmd.exe	95
PID 3376 wrote to memory of 4464	3376	cmd.exe	95
PID 3376 wrote to memory of 4464	3376	cmd.exe	95
PID 3640 wrote to memory of 4436	3640	cmd.exe	96
PID 3640 wrote to memory of 4436	3640	cmd.exe	96
PID 3640 wrote to memory of 4436	3640	cmd.exe	96
PID 5452 wrote to memory of 4744	5452	cmd.exe	102
PID 5452 wrote to memory of 4744	5452	cmd.exe	102
PID 5452 wrote to memory of 4744	5452	cmd.exe	102
PID 3632 wrote to memory of 4780	3632	cmd.exe	103
PID 3632 wrote to memory of 4780	3632	cmd.exe	103
PID 3632 wrote to memory of 4780	3632	cmd.exe	103
PID 1492 wrote to memory of 3792	1492	cmd.exe	110
PID 1492 wrote to memory of 3792	1492	cmd.exe	110
PID 1492 wrote to memory of 3792	1492	cmd.exe	110
PID 2740 wrote to memory of 948	2740	cmd.exe	111
PID 2740 wrote to memory of 948	2740	cmd.exe	111
PID 2740 wrote to memory of 948	2740	cmd.exe	111
PID 6036 wrote to memory of 3076	6036	cmd.exe	118
PID 6036 wrote to memory of 3076	6036	cmd.exe	118
PID 6036 wrote to memory of 3076	6036	cmd.exe	118
PID 4720 wrote to memory of 2980	4720	cmd.exe	119
PID 4720 wrote to memory of 2980	4720	cmd.exe	119
PID 4720 wrote to memory of 2980	4720	cmd.exe	119
PID 5956 wrote to memory of 1584	5956	cmd.exe	124
PID 5956 wrote to memory of 1584	5956	cmd.exe	124
PID 5956 wrote to memory of 1584	5956	cmd.exe	124
PID 5456 wrote to memory of 2452	5456	cmd.exe	125
PID 5456 wrote to memory of 2452	5456	cmd.exe	125
PID 5456 wrote to memory of 2452	5456	cmd.exe	125
PID 2040 wrote to memory of 3556	2040	cmd.exe	130
PID 2040 wrote to memory of 3556	2040	cmd.exe	130
PID 2040 wrote to memory of 3556	2040	cmd.exe	130
PID 3156 wrote to memory of 688	3156	cmd.exe	131
PID 3156 wrote to memory of 688	3156	cmd.exe	131
PID 3156 wrote to memory of 688	3156	cmd.exe	131
PID 5648 wrote to memory of 5808	5648	cmd.exe	137
PID 5648 wrote to memory of 5808	5648	cmd.exe	137
PID 5648 wrote to memory of 5808	5648	cmd.exe	137
PID 5656 wrote to memory of 5216	5656	cmd.exe	138
PID 5656 wrote to memory of 5216	5656	cmd.exe	138
PID 5656 wrote to memory of 5216	5656	cmd.exe	138
PID 5576 wrote to memory of 5152	5576	cmd.exe	143
PID 5576 wrote to memory of 5152	5576	cmd.exe	143
PID 5576 wrote to memory of 5152	5576	cmd.exe	143
PID 5196 wrote to memory of 1508	5196	cmd.exe	144
PID 5196 wrote to memory of 1508	5196	cmd.exe	144
PID 5196 wrote to memory of 1508	5196	cmd.exe	144
PID 1656 wrote to memory of 3244	1656	cmd.exe	149
PID 1656 wrote to memory of 3244	1656	cmd.exe	149
PID 1656 wrote to memory of 3244	1656	cmd.exe	149
PID 4624 wrote to memory of 3624	4624	cmd.exe	150
PID 4624 wrote to memory of 3624	4624	cmd.exe	150
PID 4624 wrote to memory of 3624	4624	cmd.exe	150
PID 4276 wrote to memory of 5288	4276	cmd.exe	157
PID 4276 wrote to memory of 5288	4276	cmd.exe	157
PID 4276 wrote to memory of 5288	4276	cmd.exe	157
PID 4292 wrote to memory of 2284	4292	cmd.exe	158

C:\Users\Admin\AppData\Local\Temp\babv.exe
"C:\Users\Admin\AppData\Local\Temp\babv.exe"
1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:5084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  "C:\Users\Admin\AppData\Local\Temp\Trojan.exe"
  2⤵
  - Checks computer location settings
  - Executes dropped EXE
  - Adds Run key to start application
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:5508
- - C:\Windows\SysWOW64\netsh.exe
    netsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" "Trojan.exe" ENABLE
    3⤵
    - Modifies Windows Firewall
    - Event Triggered Execution: Netsh Helper DLL
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\Trojan.exe
    "C:\Users\Admin\AppData\Local\Temp\Trojan.exe"
    3⤵
    - Adds Run key to start application
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious behavior: GetForegroundWindowSpam
    - Suspicious use of AdjustPrivilegeToken
    PID:3356
  - - C:\Windows\SysWOW64\netsh.exe
      netsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" "Trojan.exe" ENABLE
      4⤵
      Modifies Windows Firewall
      Event Triggered Execution: Netsh Helper DLL
      PID:2672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3640
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3376
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3632
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1492
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4720
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:6036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5956
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2040
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3156
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5648
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5576
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:5196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4292
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2256
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4436
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4772
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  PID:4440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5684
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5576
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5588
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:860
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4284
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5780
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4512
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2544
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5312
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4408
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1032
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3376
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:8

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6116
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3604
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4596
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5564
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2796
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4224
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1484
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2640
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5288
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4308
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3376
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3592
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3244
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1312
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3156
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1280
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4200
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3860
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5292
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3528
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3980
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3308
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2256
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4284
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3320
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:748
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5404
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5540
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3944
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4204
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6032
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4792
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3484
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2460
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4548
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5748
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5832
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5264
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2972
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4440
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3468
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5492
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4704
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5844
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3972
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:748
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5216
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4408
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5288
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4812
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5932
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2436
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1120
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3300
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6100
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4604
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1664
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4480
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1508
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3348
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:436
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1104
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4720
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1316
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:348
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3344
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3604
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:8

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3244
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5668
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5004
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3144
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1312
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1540
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4920
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1920
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3584
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5508
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5832
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2780
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3672
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4484
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1096
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4800
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5992
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3216
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1032
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4272
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4900
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5780
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5424
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1200
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1356
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5752
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4308
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5008
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4604
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1096
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4928
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:8
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5588
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1920
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5112
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5780
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1508
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2668
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:668
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5868
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3968
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4928
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1180
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4696
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:64

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5008
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4700
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3348
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1392
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:832
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4968
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4156
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5548
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3836
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:512
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2640
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5504
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:2004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3604
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5460
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3144
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3668
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4048
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1216
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4344
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5684
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3872
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4696
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2028
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4480
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2296
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3852
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5812
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5100
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4404
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4432
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2436
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4744
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3560
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5128
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6012
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4392
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1560
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:6104
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:6040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1436
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4032
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:208
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4184
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4204
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3340
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2792
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5456
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4336
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:5564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5936
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:2820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5424
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5056

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Defense Evasion

Impair Defenses

T1562

Disable or Modify System Firewall

T1562.004

Modify Registry

T1112

Credential Access

Credentials from Password Stores

T1555

Credentials from Web Browsers

T1555.003

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Query Registry

T1012

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\Trojan.exe.log

Filesize
319B

MD5
824ba7b7eed8b900a98dd25129c4cd83

SHA1
54478770b2158000ef365591d42977cb854453a1

SHA256
d182dd648c92e41cd62dccc65f130c07f0a96c03b32f907c3d1218e9aa5bda03

SHA512
ae4f3a9673711ecb6cc5d06874c587341d5094803923b53b6e982278fa64549d7acf866de165e23750facd55da556b6794c0d32f129f4087529c73acd4ffb11e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Trojan.exe

Filesize
29KB

MD5
85e61aaafe402f7a04e793a53288a072

SHA1
e8d088224025f54c58fa11e8b9835fa7dfd3b9ff

SHA256
a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b

SHA512
cbfd7413fa3373e4c947c35b9605c1dade7159de0990f0961eef2bc4e2dc5e06b2e8cef974f9ada76951732a74d715c84d22e58c7dd1a841eab0e3096cc36511

Download Submit
memory/4464-18-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/4464-29-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5084-2-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5084-0-0x0000000075002000-0x0000000075003000-memory.dmp

Filesize
4KB

Download
memory/5084-12-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5084-1-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5508-13-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5508-14-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5508-15-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5508-34-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download
memory/5508-82-0x0000000075000000-0x00000000755B1000-memory.dmp

Filesize
5.7MB

Download