njrat | a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b

Resubmissions

28/03/2025, 17:18

250328-vvcalayybz 10

28/03/2025, 17:17

250328-vtq3csyyax 10

Analysis

max time kernel
1049s
max time network
1050s
platform
windows10-ltsc_2021_x64
resource
win10ltsc2021-20250314-en
resource tags

arch:x64arch:x86image:win10ltsc2021-20250314-enlocale:en-usos:windows10-ltsc_2021-x64system
submitted
28/03/2025, 17:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

babv.exe
Size

29KB
MD5

85e61aaafe402f7a04e793a53288a072
SHA1

e8d088224025f54c58fa11e8b9835fa7dfd3b9ff
SHA256

a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b
SHA512

cbfd7413fa3373e4c947c35b9605c1dade7159de0990f0961eef2bc4e2dc5e06b2e8cef974f9ada76951732a74d715c84d22e58c7dd1a841eab0e3096cc36511
SSDEEP

384:tBs/hl7b1/JEI+GPWrb5hFEaemqD6CLeQTGBsbh0w4wlAokw9OhgOL1vYRGOZz/L:t47bXEI+GevhEsqdLe3BKh0p29SgR5d

Score

10^/10

njrat hacked credential_access defense_evasion discovery persistence privilege_escalation spyware stealer trojan

Malware Config

Extracted

Family

njrat

Version

0.6.4

Botnet

HacKed

195.88.218.126:1177

Mutex

5cd8f17f4086744065eb0992a09e05a2

Attributes

reg_key
5cd8f17f4086744065eb0992a09e05a2
splitter
|'|'|

Signatures

Njrat family
njrat
njRAT/Bladabindi
Widely used RAT written in .NET.
trojan njrat

Modifies Windows Firewall 2 TTPs 2 IoCs

defense_evasion

Windows Service

T1543.003

Disable or Modify System Firewall

T1562.004

pid	Process
4680	netsh.exe
2336	netsh.exe

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-3174447216-2582055397-1659630574-1000\Control Panel\International\Geo\Nation	babv.exe
Key value queried	\REGISTRY\USER\S-1-5-21-3174447216-2582055397-1659630574-1000\Control Panel\International\Geo\Nation	Trojan.exe

Executes dropped EXE 64 IoCs

pid	Process
1308	Trojan.exe
1552	Trojan.exe
5060	Trojan.exe
4164	Trojan.exe
1268	Trojan.exe
4380	Trojan.exe
1488	Trojan.exe
3844	Trojan.exe
3724	Trojan.exe
4608	Trojan.exe
1160	Trojan.exe
4364	Trojan.exe
4916	Trojan.exe
572	Trojan.exe
3404	Trojan.exe
4724	Trojan.exe
500	Trojan.exe
3804	Trojan.exe
1672	Trojan.exe
4752	Trojan.exe
4828	Trojan.exe
2084	Trojan.exe
1548	Trojan.exe
3780	Trojan.exe
3816	Trojan.exe
1776	Trojan.exe
1396	Trojan.exe
3132	Trojan.exe
2824	Trojan.exe
572	Trojan.exe
3796	Trojan.exe
4572	Trojan.exe
4576	Trojan.exe
4908	Trojan.exe
1820	Trojan.exe
5024	Trojan.exe
1732	Trojan.exe
4620	Trojan.exe
1016	Trojan.exe
3448	Trojan.exe
412	Trojan.exe
2068	Trojan.exe
4524	Trojan.exe
1228	Trojan.exe
3844	Trojan.exe
3132	Trojan.exe
1856	Trojan.exe
2808	Trojan.exe
4084	Trojan.exe
4156	Trojan.exe
3232	Trojan.exe
2516	Trojan.exe
4900	Trojan.exe
2044	Trojan.exe
4880	Trojan.exe
4572	Trojan.exe
4624	Trojan.exe
2724	Trojan.exe
4736	Trojan.exe
4388	Trojan.exe
2448	Trojan.exe
4816	Trojan.exe
3676	Trojan.exe
4412	Trojan.exe

Reads data files stored by FTP clients 2 TTPs
Tries to access configuration files associated with programs like FileZilla.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001
Reads user/profile data of web browsers 3 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Credentials from Web Browsers
T1555.003
Unsecured Credentials: Credentials In Files 1 TTPs
Steal credentials from unsecured files.
credential_access stealer

Credentials In Files
T1552.001

Adds Run key to start application 2 TTPs 4 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-3174447216-2582055397-1659630574-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3174447216-2582055397-1659630574-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\5cd8f17f4086744065eb0992a09e05a2 = "\"C:\\Users\\Admin\\AppData\\Local\\Temp\\Trojan.exe\" .."	Trojan.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Event Triggered Execution: Netsh Helper DLL 1 TTPs 6 IoCs

Netsh.exe (also referred to as Netshell) is a command-line scripting utility used to interact with the network configuration of a system.

persistence privilege_escalation

Netsh Helper DLL

T1546.007

description	ioc	Process
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\NetSh	netsh.exe

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Trojan.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
1308	Trojan.exe
2976	Trojan.exe
2976	Trojan.exe
2976	Trojan.exe
2976	Trojan.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
2976	Trojan.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	1308	Trojan.exe
Token: SeDebugPrivilege	2976	Trojan.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3560 wrote to memory of 1308	3560	babv.exe	83
PID 3560 wrote to memory of 1308	3560	babv.exe	83
PID 3560 wrote to memory of 1308	3560	babv.exe	83
PID 1308 wrote to memory of 4680	1308	Trojan.exe	84
PID 1308 wrote to memory of 4680	1308	Trojan.exe	84
PID 1308 wrote to memory of 4680	1308	Trojan.exe	84
PID 4620 wrote to memory of 1552	4620	cmd.exe	90
PID 4620 wrote to memory of 1552	4620	cmd.exe	90
PID 4620 wrote to memory of 1552	4620	cmd.exe	90
PID 4960 wrote to memory of 5060	4960	cmd.exe	91
PID 4960 wrote to memory of 5060	4960	cmd.exe	91
PID 4960 wrote to memory of 5060	4960	cmd.exe	91
PID 3756 wrote to memory of 4164	3756	cmd.exe	96
PID 3756 wrote to memory of 4164	3756	cmd.exe	96
PID 3756 wrote to memory of 4164	3756	cmd.exe	96
PID 4460 wrote to memory of 1268	4460	cmd.exe	97
PID 4460 wrote to memory of 1268	4460	cmd.exe	97
PID 4460 wrote to memory of 1268	4460	cmd.exe	97
PID 3904 wrote to memory of 4380	3904	cmd.exe	104
PID 3904 wrote to memory of 4380	3904	cmd.exe	104
PID 3904 wrote to memory of 4380	3904	cmd.exe	104
PID 2988 wrote to memory of 1488	2988	cmd.exe	105
PID 2988 wrote to memory of 1488	2988	cmd.exe	105
PID 2988 wrote to memory of 1488	2988	cmd.exe	105
PID 1088 wrote to memory of 3844	1088	cmd.exe	112
PID 1088 wrote to memory of 3844	1088	cmd.exe	112
PID 1088 wrote to memory of 3844	1088	cmd.exe	112
PID 1568 wrote to memory of 3724	1568	cmd.exe	113
PID 1568 wrote to memory of 3724	1568	cmd.exe	113
PID 1568 wrote to memory of 3724	1568	cmd.exe	113
PID 2896 wrote to memory of 4608	2896	cmd.exe	118
PID 2896 wrote to memory of 4608	2896	cmd.exe	118
PID 2896 wrote to memory of 4608	2896	cmd.exe	118
PID 3648 wrote to memory of 1160	3648	cmd.exe	119
PID 3648 wrote to memory of 1160	3648	cmd.exe	119
PID 3648 wrote to memory of 1160	3648	cmd.exe	119
PID 1468 wrote to memory of 4916	1468	cmd.exe	124
PID 1468 wrote to memory of 4916	1468	cmd.exe	124
PID 1468 wrote to memory of 4916	1468	cmd.exe	124
PID 1872 wrote to memory of 4364	1872	cmd.exe	125
PID 1872 wrote to memory of 4364	1872	cmd.exe	125
PID 1872 wrote to memory of 4364	1872	cmd.exe	125
PID 3248 wrote to memory of 572	3248	cmd.exe	131
PID 3248 wrote to memory of 572	3248	cmd.exe	131
PID 3248 wrote to memory of 572	3248	cmd.exe	131
PID 3092 wrote to memory of 3404	3092	cmd.exe	132
PID 3092 wrote to memory of 3404	3092	cmd.exe	132
PID 3092 wrote to memory of 3404	3092	cmd.exe	132
PID 4764 wrote to memory of 500	4764	cmd.exe	137
PID 4764 wrote to memory of 500	4764	cmd.exe	137
PID 4764 wrote to memory of 500	4764	cmd.exe	137
PID 1864 wrote to memory of 4724	1864	cmd.exe	138
PID 1864 wrote to memory of 4724	1864	cmd.exe	138
PID 1864 wrote to memory of 4724	1864	cmd.exe	138
PID 2040 wrote to memory of 3804	2040	cmd.exe	143
PID 2040 wrote to memory of 3804	2040	cmd.exe	143
PID 2040 wrote to memory of 3804	2040	cmd.exe	143
PID 2860 wrote to memory of 1672	2860	cmd.exe	144
PID 2860 wrote to memory of 1672	2860	cmd.exe	144
PID 2860 wrote to memory of 1672	2860	cmd.exe	144
PID 764 wrote to memory of 4752	764	cmd.exe	150
PID 764 wrote to memory of 4752	764	cmd.exe	150
PID 764 wrote to memory of 4752	764	cmd.exe	150
PID 3260 wrote to memory of 4828	3260	cmd.exe	151

C:\Users\Admin\AppData\Local\Temp\babv.exe
"C:\Users\Admin\AppData\Local\Temp\babv.exe"
1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:3560
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  "C:\Users\Admin\AppData\Local\Temp\Trojan.exe"
  2⤵
  - Checks computer location settings
  - Executes dropped EXE
  - Adds Run key to start application
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:1308
- - C:\Windows\SysWOW64\netsh.exe
    netsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" "Trojan.exe" ENABLE
    3⤵
    - Modifies Windows Firewall
    - Event Triggered Execution: Netsh Helper DLL
    PID:4680
- - C:\Users\Admin\AppData\Local\Temp\Trojan.exe
    "C:\Users\Admin\AppData\Local\Temp\Trojan.exe"
    3⤵
    - Adds Run key to start application
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious behavior: GetForegroundWindowSpam
    - Suspicious use of AdjustPrivilegeToken
    PID:2976
  - - C:\Windows\SysWOW64\netsh.exe
      netsh firewall add allowedprogram "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" "Trojan.exe" ENABLE
      4⤵
      Modifies Windows Firewall
      Event Triggered Execution: Netsh Helper DLL
      PID:2336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3756
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4460
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1568
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3648
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1468
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1872
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:4764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:1864
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2040
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:2860
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
- Suspicious use of WriteProcessMemory
PID:3260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4524
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4476
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3724
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1468
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1048
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:348
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4460
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:5024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4816
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2956
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3192
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:1856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4484
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  PID:4880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3348
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4164
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4924
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:3676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4676
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - Executes dropped EXE
  PID:4412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4304
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4168
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4968
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2100
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4508
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4868
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1632
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4792
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3836
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3224
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3368
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4956
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1036
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4168
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2852
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1296
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4476
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4284
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3888
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2992
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2100
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4112
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3696
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4880
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3724
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1296
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3560
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4440
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1632
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1916
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3420
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3248
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:764
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:716
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3264
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4576
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2392
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2440
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2852
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3324
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3208
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4272
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4476
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2564
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:656
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2368
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3624
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2836
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3224
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2180
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4152
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4992
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4596
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:940
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4868
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1096
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3400
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3520
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1872
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3848
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3648
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1560
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1980
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4832
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4680
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1920
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2620
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4868
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:116
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4984
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1096
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3152
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3400
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1972
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4480
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3956
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4900
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:864
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3224
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2156
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3992
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3304
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4124
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2088
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4072
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:324
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1896
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3164
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3876
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3348
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1316
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:908
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4184
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4756
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2040
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1384
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1228
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4868
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2256
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2428
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3128
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1788
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1884
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:860
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1316
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3020
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3876
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4268
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4488
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4380
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1184
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1016
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3152
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4816
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1268
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4996
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:724
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1580
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4712
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:564
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1468
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:2000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1988
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:732
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2368
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4496
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3648
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3596
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4232
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4952
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4612
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3536
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4040
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4152
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1572
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5004
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4280
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:776
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:192
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:936
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4736
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:860
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2040
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:708
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2568
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5064
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3364
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2500
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4664
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3328
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:3620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1864
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4380
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3648
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  - System Location Discovery: System Language Discovery
  PID:1068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4316
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3724
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2960
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3904
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4792
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3448
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:540
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4560
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4992
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1076
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3840
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1720
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2180
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:3936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3324
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:388
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3760
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3148
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1972
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:396
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3548
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:660
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1160
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:3132
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:2516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:1316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Trojan.exe" ..
1⤵
PID:4124
- C:\Users\Admin\AppData\Local\Temp\Trojan.exe
  C:\Users\Admin\AppData\Local\Temp\Trojan.exe ..
  2⤵
  PID:4480

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Defense Evasion

Impair Defenses

T1562

Disable or Modify System Firewall

T1562.004

Modify Registry

T1112

Credential Access

Credentials from Password Stores

T1555

Credentials from Web Browsers

T1555.003

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Query Registry

T1012

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\Trojan.exe.log

Filesize
319B

MD5
6dffe4ca730ff070c448bf2b67bc0641

SHA1
09118ae384c45c1b0c020fa22916ae43f7f08732

SHA256
fc164b3c1c1af6b1bf881fcab858b269a85310b0a4f3cefb0a91431e00950a23

SHA512
82f6db85157f79f832c8aab985f8a959afc7a8fad9bd82a4a8a23a8d97a1d563ed6659603cdcdbb0b8c125e56ee37acde9a423f14f6dee2df99a3d2a25649037

Download Submit
C:\Users\Admin\AppData\Local\Temp\Trojan.exe

Filesize
29KB

MD5
85e61aaafe402f7a04e793a53288a072

SHA1
e8d088224025f54c58fa11e8b9835fa7dfd3b9ff

SHA256
a7ae40544682a27bb1837c0c5d99f417bb4b8e8036e851529fe49a3d507a570b

SHA512
cbfd7413fa3373e4c947c35b9605c1dade7159de0990f0961eef2bc4e2dc5e06b2e8cef974f9ada76951732a74d715c84d22e58c7dd1a841eab0e3096cc36511

Download Submit
memory/1308-6-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/1308-7-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/1308-28-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/1308-31-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/1308-76-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/1552-10-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/1552-18-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/3560-2-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/3560-0-0x00000000753A2000-0x00000000753A3000-memory.dmp

Filesize
4KB

Download
memory/3560-5-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download
memory/3560-1-0x00000000753A0000-0x0000000075951000-memory.dmp

Filesize
5.7MB

Download