83ecefecd3e63fc04ea3f24b67b90fcbe4d7f90c452c90c3e71d8ea4d3124250

Analysis

max time kernel
149s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20250314-en
resource tags

arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system
submitted
29/03/2025, 17:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Size

293KB
MD5

8da56361ad56d9f6f3148115e2854192
SHA1

d9464ba47987a428e1e7311d395e425314a93981
SHA256

83ecefecd3e63fc04ea3f24b67b90fcbe4d7f90c452c90c3e71d8ea4d3124250
SHA512

5e3def8ed35bdef226937c9c45eae2633a1ac6c7e50f43696b699d3034c5e38b64694bd5eeb87975803457dae298333e00af948a8ff0e6bc14031a2ad6c454de
SSDEEP

6144:INLJza9/yLrCtGUdIjCb68rmhczRJj+R8IPBb0BOBdxbsHtJc:INLJzqK+1qCm8aCCRppwBYnsA

Score

10^/10

defense_evasion discovery persistence trojan

Malware Config

Signatures

UAC bypass 3 TTPs 11 IoCs

defense_evasion trojan

Bypass User Account Control

T1548.002

Disable or Modify Tools

T1562.001

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe

Adds policy Run key to start application 2 TTPs 12 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Key created	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Roaming\\fzezhja41zH.exe"	fzezhja41zH.exe

Executes dropped EXE 11 IoCs

pid	Process
512	fzezhja41zH.exe
5112	fzezhja41zH.exe
2088	fzezhja41zH.exe
3220	fzezhja41zH.exe
4664	fzezhja41zH.exe
2396	fzezhja41zH.exe
1896	fzezhja41zH.exe
3056	fzezhja41zH.exe
312	fzezhja41zH.exe
3052	fzezhja41zH.exe
748	fzezhja41zH.exe

Adds Run key to start application 2 TTPs 22 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	fzezhja41zH.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Audio HD Driver = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzezhja41zH.exe"	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe

Checks whether UAC is enabled 1 TTPs 22 IoCs

defense_evasion trojan

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	fzezhja41zH.exe

Program crash 7 IoCs

pid	pid_target	Process	procid_target
12300	6280	Process not Found	2917
14124	11560	Process not Found	2981
11244	6100	Process not Found	2976
672	1708	Process not Found	2982
9112	9444	Process not Found	613
7856	5396	Process not Found	1740
5008	12172	Process not Found	4174

System Location Discovery: System Language Discovery 1 TTPs 12 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzezhja41zH.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe

Suspicious use of AdjustPrivilegeToken 11 IoCs

description	pid	Process
Token: SeDebugPrivilege	5016	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Token: SeDebugPrivilege	512	fzezhja41zH.exe
Token: SeDebugPrivilege	5112	fzezhja41zH.exe
Token: SeDebugPrivilege	2088	fzezhja41zH.exe
Token: SeDebugPrivilege	3220	fzezhja41zH.exe
Token: SeDebugPrivilege	4664	fzezhja41zH.exe
Token: SeDebugPrivilege	2396	fzezhja41zH.exe
Token: SeDebugPrivilege	1896	fzezhja41zH.exe
Token: SeDebugPrivilege	3056	fzezhja41zH.exe
Token: SeDebugPrivilege	312	fzezhja41zH.exe
Token: SeDebugPrivilege	3052	fzezhja41zH.exe

Suspicious use of WriteProcessMemory 33 IoCs

description	pid	Process	procid_target
PID 2800 wrote to memory of 5112	2800	cmd.exe	156
PID 2800 wrote to memory of 5112	2800	cmd.exe	156
PID 2800 wrote to memory of 5112	2800	cmd.exe	156
PID 4016 wrote to memory of 512	4016	cmd.exe	93
PID 4016 wrote to memory of 512	4016	cmd.exe	93
PID 4016 wrote to memory of 512	4016	cmd.exe	93
PID 2660 wrote to memory of 2088	2660	cmd.exe	3666
PID 2660 wrote to memory of 2088	2660	cmd.exe	3666
PID 2660 wrote to memory of 2088	2660	cmd.exe	3666
PID 4648 wrote to memory of 3220	4648	cmd.exe	103
PID 4648 wrote to memory of 3220	4648	cmd.exe	103
PID 4648 wrote to memory of 3220	4648	cmd.exe	103
PID 1176 wrote to memory of 4664	1176	cmd.exe	104
PID 1176 wrote to memory of 4664	1176	cmd.exe	104
PID 1176 wrote to memory of 4664	1176	cmd.exe	104
PID 3040 wrote to memory of 2396	3040	cmd.exe	523
PID 3040 wrote to memory of 2396	3040	cmd.exe	523
PID 3040 wrote to memory of 2396	3040	cmd.exe	523
PID 1868 wrote to memory of 1896	1868	cmd.exe	171
PID 1868 wrote to memory of 1896	1868	cmd.exe	171
PID 1868 wrote to memory of 1896	1868	cmd.exe	171
PID 3944 wrote to memory of 312	3944	cmd.exe	123
PID 3944 wrote to memory of 312	3944	cmd.exe	123
PID 3944 wrote to memory of 312	3944	cmd.exe	123
PID 4348 wrote to memory of 3056	4348	cmd.exe	3344
PID 4348 wrote to memory of 3056	4348	cmd.exe	3344
PID 4348 wrote to memory of 3056	4348	cmd.exe	3344
PID 3232 wrote to memory of 3052	3232	cmd.exe	260
PID 3232 wrote to memory of 3052	3232	cmd.exe	260
PID 3232 wrote to memory of 3052	3232	cmd.exe	260
PID 1652 wrote to memory of 748	1652	cmd.exe	138
PID 1652 wrote to memory of 748	1652	cmd.exe	138
PID 1652 wrote to memory of 748	1652	cmd.exe	138

System policy modification 1 TTPs 11 IoCs

defense_evasion

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	fzezhja41zH.exe

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe
"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_8da56361ad56d9f6f3148115e2854192.exe"
1⤵
- UAC bypass
- Adds policy Run key to start application
- Adds Run key to start application
- Checks whether UAC is enabled
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
- System policy modification
PID:5016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:4016
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:2800
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:5112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:2660
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:2088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:3040
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:2396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:4648
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:3220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:1176
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:4664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:1868
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:1896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:4348
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:3056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:3944
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:3232
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - System Location Discovery: System Language Discovery
  - Suspicious use of AdjustPrivilegeToken
  - System policy modification
  PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:432
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:1652
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  PID:748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4884
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:464
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3860
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3168
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2300
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3636
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:548
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3708
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3524
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4752
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1860
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4284
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1824
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3944
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3804
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:316
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:952
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:844
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3612
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2640
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3696
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4876
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1584
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3056
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5352
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5360
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5460
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5468
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5476
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5484
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5516
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5524
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5680
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5688
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5808
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5816
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6108
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6124
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1160
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:3052
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4800
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5260
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5228
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3416
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5544
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:796
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1176
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4676
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4628
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:728
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3708
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4184
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4116
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1924
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4128
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2184
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:848
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:940
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5400
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3996
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4560
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2300
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4588
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3908
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4136
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3284
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6168
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6180
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6608
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6616
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6716
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6724
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6868
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6860
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6876
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6884
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7104
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7112
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3272
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1268
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5656
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5340
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4876
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:448
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6356
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:532
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6500
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:624
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6640
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6788
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7080
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7084
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6812
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6940
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5176
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6820
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7296
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7304
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7328
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7336
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7352
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7360
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7624
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7632
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7692
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7700
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8104
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8112
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8140
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8148
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8160
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8164
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5800
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5836
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5828
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7620
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2864
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7680
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5236
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5728
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5620
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5592
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5740
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5600
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:2396
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5984
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5896
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5716
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5708
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5216
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5224
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4468
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6004
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6116
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5760
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6036
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8096
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8100
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7504
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4664
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8036
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7896
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3248
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5992
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5632
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5308
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5476
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5884
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8212
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8220
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8252
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8260
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8316
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8324
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8332
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8340
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8348
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8356
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8364
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8372
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8388
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8396
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8476
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8484
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8596
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8604
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8764
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8772
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9176
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9184
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7600
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5872
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9812
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9816
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9864
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9872
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9880
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9888
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9904
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9912
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9964
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9972
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9980
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9988
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9996
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10004
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10028
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10032
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10100
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10108
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10144
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10152
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2036
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5212
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6344
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2304
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5324
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:100
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4948
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5068
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3508
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3312
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6796
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3232
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15492
- - C:\Windows\Microsoft.NET\Framework\v2.0.50727\dw20.exe
    dw20.exe -x -s 768
    3⤵
    PID:15820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6316
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2392
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5160
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6636
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10172
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6880
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1188
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6336
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6176
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6168
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6216
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5152
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6772
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6784
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6656
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9492
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:16132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6340
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7892
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2128
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1252
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5576
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:16284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6720
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:16032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7220
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5404
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7124
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9632
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5336
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7440
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:392
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6164
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9636
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:924
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6580
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5756
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10428
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10436
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10684
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11092
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11116
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11124
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7092
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8472
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8496
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:432
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8992
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1192
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10356
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12152
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12160
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12184
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5272
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6984
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6660
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7056
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5168
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:668
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5752
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7708
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7484
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:1480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11380
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5376
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:448
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6640
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8808
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5136
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:2468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7812
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7744
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:7324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7832
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7508
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9432
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9408
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:11448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7684
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7280
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12208
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5588
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12120
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5768
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:3944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7116
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:16364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8140
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4764
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9400
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7288
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6116
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12024
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8940
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12196
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7596
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7772
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:13684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7796
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9360
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12296
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:14700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12304
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12328
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:9632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12352
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12480
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:10828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12504
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:15620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8936
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:12348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14028
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:4116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1116
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:8260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7888
- C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
  2⤵
  PID:6288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:16120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:16160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:16168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:16176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:9172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:15868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:4872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:16312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:6904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:13080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:3768

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:2132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:14268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:10424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:7052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:12900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:11524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe
1⤵
PID:8408

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Abuse Elevation Control Mechanism

T1548

Bypass User Account Control

T1548.002

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Abuse Elevation Control Mechanism

T1548

Bypass User Account Control

T1548.002

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\fzezhja41zH.exe.log

Filesize
312B

MD5
6dba4702b346903da02f7dd9e839a128

SHA1
d69f255866f30a87c9eca8312d425c47059bf15e

SHA256
29d145faac0201870c39b9119894f78694a776e03fc8f79349bdf92e56a65bcd

SHA512
33afef187e806838717238881aaaf41272f8b484fcfe97a85057fd43a7eeb119df813d6023d2ee770aa22a067f7e9d532dd1c30b512f9c48b76f838615863e1d

Download Submit
C:\Users\Admin\AppData\Local\Temp\fzezhja41zH.exe

Filesize
293KB

MD5
8da56361ad56d9f6f3148115e2854192

SHA1
d9464ba47987a428e1e7311d395e425314a93981

SHA256
83ecefecd3e63fc04ea3f24b67b90fcbe4d7f90c452c90c3e71d8ea4d3124250

SHA512
5e3def8ed35bdef226937c9c45eae2633a1ac6c7e50f43696b699d3034c5e38b64694bd5eeb87975803457dae298333e00af948a8ff0e6bc14031a2ad6c454de

Download Submit
memory/100-99-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/512-17-0x00000000750F0000-0x00000000756A1000-memory.dmp

Filesize
5.7MB

Download
memory/512-14-0x00000000750F0000-0x00000000756A1000-memory.dmp

Filesize
5.7MB

Download
memory/5016-1-0x00000000750F0000-0x00000000756A1000-memory.dmp

Filesize
5.7MB

Download
memory/5016-2-0x00000000750F0000-0x00000000756A1000-memory.dmp

Filesize
5.7MB

Download
memory/5016-8-0x00000000750F0000-0x00000000756A1000-memory.dmp

Filesize
5.7MB

Download
memory/5016-0-0x00000000750F2000-0x00000000750F3000-memory.dmp

Filesize
4KB

Download
memory/5112-18-0x00000000750F0000-0x00000000756A1000-memory.dmp

Filesize
5.7MB

Download
memory/5112-32-0x00000000750F0000-0x000000007518B000-memory.dmp

Filesize
620KB

Download
memory/5280-113-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/6380-98-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/7964-112-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/7992-133-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/8024-110-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/8324-82-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/8408-100-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/8428-92-0x0000000077760000-0x0000000077975000-memory.dmp

Filesize
2.1MB

Download
memory/8572-137-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/8720-127-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/8884-108-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/9000-95-0x00000000763C0000-0x00000000763D9000-memory.dmp

Filesize
100KB

Download
memory/9364-176-0x00007FFCE0B80000-0x00007FFCE0E49000-memory.dmp

Filesize
2.8MB

Download
memory/9576-85-0x00007FFCE3330000-0x00007FFCE33EE000-memory.dmp

Filesize
760KB

Download
memory/10472-149-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/10648-170-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/10812-105-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/11128-138-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/11136-128-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/11152-192-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/11156-136-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/11236-109-0x00000000761D0000-0x00000000762B3000-memory.dmp

Filesize
908KB

Download
memory/11360-164-0x00007FFCE25D0000-0x00007FFCE2653000-memory.dmp

Filesize
524KB

Download
memory/11372-190-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/11736-175-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/11808-191-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/12580-97-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/13548-153-0x0000000075930000-0x00000000759EF000-memory.dmp

Filesize
764KB

Download
memory/14296-81-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/14344-84-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/14820-152-0x0000000075770000-0x00000000757FD000-memory.dmp

Filesize
564KB

Download
memory/14836-80-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/15136-83-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/15380-96-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/15532-111-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download
memory/15640-151-0x00007FF7048B0000-0x00007FF704917000-memory.dmp

Filesize
412KB

Download
memory/15800-118-0x00007FFCE3430000-0x00007FFCE3625000-memory.dmp

Filesize
2.0MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads