pykspa | c26f5632fb49cb95cf5f29e95b8973e1a246ba425258a6b4cce07fe00a142bb9

Analysis

max time kernel
150s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20250314-en
resource tags

arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system
submitted
29/03/2025, 17:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
Size

496KB
MD5

8e7dcdbbca7e276cd14b97d88d2b92ca
SHA1

c1f04482270dd3685f0f4fe90d049bb0b1604614
SHA256

c26f5632fb49cb95cf5f29e95b8973e1a246ba425258a6b4cce07fe00a142bb9
SHA512

6388db8ca9165abee847a5403caa49d4af891ee769a89bdf6930e6b9da25599854c854a8151410ad3fe30fb8b6ce4cb23fa23d7a905b79f9c9c74884d9dfeb09
SSDEEP

6144:yj6/wndfF/gl0LQIk8DR3dEuAI7pEfxsZozAm9TMdGQLUg1nYmefPImdriongp+:g6onxOp8FySpE5zvIdtU+Ymef7

Score

10^/10

pykspa defense_evasion discovery persistence trojan worm

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "Explorer.exe"	whljbuilgrv.exe

Pykspa
Pykspa is a worm spreads via Skype uses DGA and it's written in C++.
worm pykspa
Pykspa family
pykspa

UAC bypass 3 TTPs 1 IoCs

defense_evasion trojan

Bypass User Account Control

T1548.002

Disable or Modify Tools

T1562.001

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	whljbuilgrv.exe

Detect Pykspa worm 2 IoCs

worm

resource	yara_rule
behavioral2/files/0x000700000002344a-4.dat	family_pykspa
behavioral2/files/0x0008000000022045-83.dat	family_pykspa

Adds policy Run key to start application 2 TTPs 3 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run	whljbuilgrv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\ozhmsyhv = "ojbqgwpncqphsxwwrb.exe"	whljbuilgrv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\bjoqt = "C:\\Users\\Admin\\AppData\\Local\\Temp\\fzqetiaxlywnxbzys.exe"	whljbuilgrv.exe

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\Control Panel\International\Geo\Nation	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
Key value queried	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\Control Panel\International\Geo\Nation	ojbqgwpncqphsxwwrb.exe

Executes dropped EXE 6 IoCs

pid	Process
1800	whljbuilgrv.exe
4932	yrhuiwnjwifvehec.exe
2464	ojbqgwpncqphsxwwrb.exe
2500	whljbuilgrv.exe
3316	fzqetiaxlywnxbzys.exe
4100	yrhuiwnjwifvehec.exe

Adds Run key to start application 2 TTPs 6 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\qfrakuhziqjv = "C:\\Users\\Admin\\AppData\\Local\\Temp\\yrhuiwnjwifvehec.exe"	whljbuilgrv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\thsajsevdkc = "C:\\Users\\Admin\\AppData\\Local\\Temp\\bzumfyuvnegbpxzcanpni.exe ."	whljbuilgrv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mvbeim = "yrhuiwnjwifvehec.exe"	whljbuilgrv.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\zjquzem = "ojbqgwpncqphsxwwrb.exe ."	whljbuilgrv.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\fragnuetz = "fzqetiaxlywnxbzys.exe"	whljbuilgrv.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3218366390-1258052702-4267193707-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ylvcksdtag = "yrhuiwnjwifvehec.exe ."	whljbuilgrv.exe

Checks whether UAC is enabled 1 TTPs 2 IoCs

defense_evasion trojan

System Information Discovery

T1082

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	whljbuilgrv.exe
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	whljbuilgrv.exe

Looks up external IP address via web service 6 IoCs

Uses a legitimate IP lookup service to find the infected system's external IP.

flow	ioc
22	www.whatismyip.ca
23	www.showmyipaddress.com
28	whatismyip.everdot.org
30	whatismyipaddress.com
40	www.whatismyip.ca
53	www.whatismyip.ca

Drops file in System32 directory 7 IoCs

description	ioc	Process
File opened for modification	C:\Windows\SysWOW64\yrhuiwnjwifvehec.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\SysWOW64\fzqetiaxlywnxbzys.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\SysWOW64\ojbqgwpncqphsxwwrb.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\SysWOW64\zvoevmgfvkkdpvvwsdd.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\SysWOW64\mjdumezzqghbovwyvhif.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\SysWOW64\bzumfyuvnegbpxzcanpni.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\SysWOW64\srngaurtmehdsbeihvyxtm.exe	whljbuilgrv.exe

Drops file in Windows directory 7 IoCs

description	ioc	Process
File opened for modification	C:\Windows\zvoevmgfvkkdpvvwsdd.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\mjdumezzqghbovwyvhif.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\bzumfyuvnegbpxzcanpni.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\srngaurtmehdsbeihvyxtm.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\yrhuiwnjwifvehec.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\fzqetiaxlywnxbzys.exe	whljbuilgrv.exe
File opened for modification	C:\Windows\ojbqgwpncqphsxwwrb.exe	whljbuilgrv.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

System Location Discovery: System Language Discovery 1 TTPs 6 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	whljbuilgrv.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yrhuiwnjwifvehec.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ojbqgwpncqphsxwwrb.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	fzqetiaxlywnxbzys.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	yrhuiwnjwifvehec.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe

Suspicious use of WriteProcessMemory 18 IoCs

description	pid	Process	procid_target
PID 3244 wrote to memory of 1800	3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe	89
PID 3244 wrote to memory of 1800	3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe	89
PID 3244 wrote to memory of 1800	3244	JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe	89
PID 3948 wrote to memory of 4932	3948	cmd.exe	92
PID 3948 wrote to memory of 4932	3948	cmd.exe	92
PID 3948 wrote to memory of 4932	3948	cmd.exe	92
PID 4940 wrote to memory of 2464	4940	cmd.exe	95
PID 4940 wrote to memory of 2464	4940	cmd.exe	95
PID 4940 wrote to memory of 2464	4940	cmd.exe	95
PID 2464 wrote to memory of 2500	2464	ojbqgwpncqphsxwwrb.exe	100
PID 2464 wrote to memory of 2500	2464	ojbqgwpncqphsxwwrb.exe	100
PID 2464 wrote to memory of 2500	2464	ojbqgwpncqphsxwwrb.exe	100
PID 2244 wrote to memory of 3316	2244	cmd.exe	194
PID 2244 wrote to memory of 3316	2244	cmd.exe	194
PID 2244 wrote to memory of 3316	2244	cmd.exe	194
PID 1964 wrote to memory of 4100	1964	cmd.exe	105
PID 1964 wrote to memory of 4100	1964	cmd.exe	105
PID 1964 wrote to memory of 4100	1964	cmd.exe	105

System policy modification 1 TTPs 2 IoCs

defense_evasion

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System	whljbuilgrv.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA = "0"	whljbuilgrv.exe

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe
"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe"
1⤵
- Checks computer location settings
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3244
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\jaffacakes118_8e7dcdbbca7e276cd14b97d88d2b92ca.exe*"
  2⤵
  - Modifies WinLogon for persistence
  - UAC bypass
  - Adds policy Run key to start application
  - Executes dropped EXE
  - Adds Run key to start application
  - Checks whether UAC is enabled
  - Drops file in System32 directory
  - Drops file in Windows directory
  - System Location Discovery: System Language Discovery
  - System policy modification
  PID:1800
- - C:\Users\Admin\AppData\Local\Temp\bjoqt.exe
    "C:\Users\Admin\AppData\Local\Temp\bjoqt.exe" "-C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe"
    3⤵
    PID:2028
- - C:\Users\Admin\AppData\Local\Temp\bjoqt.exe
    "C:\Users\Admin\AppData\Local\Temp\bjoqt.exe" "-C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe"
    3⤵
    PID:4156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:3948
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
- Suspicious use of WriteProcessMemory
PID:4940
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  - Checks computer location settings
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:2464
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    - Executes dropped EXE
    PID:2500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:2244
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  PID:3316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
- Suspicious use of WriteProcessMemory
PID:1964
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  PID:4100
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:2360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:612
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:648
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:2128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:3172
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:244
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:4388
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:2964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:2220
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:2780
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:4764
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:3968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:4872
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:4044
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:1912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:4940
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:32

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4248
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4060
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:4036
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:2848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:612
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:4960
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:4328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:1552
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:2252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:228
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:3688
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:1648
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:4516
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:3740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:444
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:964
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1992
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:3908
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:1276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:3736
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:3108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:4644
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:2252
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:1548
- C:\Windows\System32\Conhost.exe
  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
  2⤵
  PID:3316
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:2396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:1836
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:1828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:1156
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1304
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:2616
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:3104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:2512
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:2128
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:4464
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4560
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:680
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:3516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4036
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:2464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:1000
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:4556
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:2500
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:1684
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4116
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:4188
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:4444
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:1668
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:4968
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5132
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:5016
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:816
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:5352
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:4844
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5336
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:1244
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:3912
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5456
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:3948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:2664
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:1140
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5404
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:3108
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5384
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5612
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5656
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:5820
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5904
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:6040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:5928
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:6064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:6004
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1552
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:6084
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:5144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:6136
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5264
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:4328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:5332
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:3028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5260
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:2276
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5680
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5388
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:3264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5684
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:5352
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:5420
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:3908
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5776
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5860
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:2504
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:5656
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5968
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:2464
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:6068
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:6028
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:1780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5176
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:6008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:6124
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:5220
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:6136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:1468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:5324
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:524
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4116
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:1808
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:1764
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:4952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4764
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5432
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5476
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5384
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:5728
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5740
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1688
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:4032
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:2228
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:1200
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5524
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:3740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1304
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5772
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:1584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5156
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:4944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5644
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:3192
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:2376
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:5824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5844
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5976
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:6096
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:5396
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:4556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:3172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:4052
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:4364
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1684
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:3856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:504
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:1800
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5060
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:1828
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:2348

C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:5440

C:\Windows\bzumfyuvnegbpxzcanpni.exe
bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:2616
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:3328
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6116
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5752
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:4016
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5288

C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:3912

C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5140
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
  2⤵
  PID:6088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5044
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5304

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
1⤵
PID:1304

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5264
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
  2⤵
  PID:1336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:6028
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:32
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:3908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5280
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:436
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:416

C:\Windows\ojbqgwpncqphsxwwrb.exe
ojbqgwpncqphsxwwrb.exe
1⤵
PID:5764

C:\Windows\bzumfyuvnegbpxzcanpni.exe
bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5376
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
  2⤵
  PID:5352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5100
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:948
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:3344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4580
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:3232
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:6120
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:3212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:2424
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:4452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:1584
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1992
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:6016
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:6000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5128
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:6112
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5544
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4644
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:2228
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:4556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5044
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:1976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:3744
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:3328
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:5220
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:2928
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5664
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:760
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:1812
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:6036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:4312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5828
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:3388
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:2252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:4872
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:1808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1044
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:524
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:3192
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:6120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:2260
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:1072
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:3948
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5852
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:4132
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5652
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5456
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5480
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5612
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
  2⤵
  PID:5812

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
1⤵
PID:5864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5616
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5592
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5936
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:6084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:3688
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:2548
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:1688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5828
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4248
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4408

C:\Windows\bzumfyuvnegbpxzcanpni.exe
bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:4872

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:3884

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe .
1⤵
PID:3476

C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5968
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5296
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:768
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:4008
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:356

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:5192
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:3856
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1468
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5692
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:3220
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:3232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:5344
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:524

C:\Windows\bzumfyuvnegbpxzcanpni.exe
bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5096

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5524
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
  2⤵
  PID:3728

C:\Windows\zvoevmgfvkkdpvvwsdd.exe
zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5760
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
  2⤵
  PID:5400

C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5268

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:6000
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
  2⤵
  PID:4452

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
1⤵
PID:4524

C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5548
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
  2⤵
  PID:5852

C:\Windows\ojbqgwpncqphsxwwrb.exe
ojbqgwpncqphsxwwrb.exe .
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
  2⤵
  PID:5380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5336
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4724
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6124
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:5528
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5172
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:1028
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:6096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:6136
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:2128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:2848
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:3248
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5460
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:752
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:3880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:3672
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:2448
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:1076
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:5232
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:6076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3328
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5192
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:2460
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:1392
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:5872
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:5436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4656
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:4532
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:6068
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4432
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:6104
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:2176
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:4724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:5780
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:2512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:3716
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:5144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:3784
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:5212
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5544
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:4136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:6008
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:5952
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:4884
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:2144
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5200
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:1888
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:2876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:3364
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:1720
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:6132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:5536
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:1936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:5948
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5596
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:3472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5772
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:1392
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:1808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:3124
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:6016
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5916
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:3680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5500
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:1280
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5868
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:4492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:1140
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:6112
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:3820
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:4432
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1560
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6136
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:3784
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:3944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4816

C:\Windows\bzumfyuvnegbpxzcanpni.exe
bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:3704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5764
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:6032

C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:4396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5916

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe .
1⤵
PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5180

C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
  2⤵
  PID:5732

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:6108
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
  2⤵
  PID:1552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:1084
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5460

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
1⤵
PID:5856

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5584

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
1⤵
PID:3248

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
1⤵
PID:5932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:1912
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5312

C:\Windows\mjdumezzqghbovwyvhif.exe
mjdumezzqghbovwyvhif.exe
1⤵
PID:360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:2832
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:2304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:5656
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5836
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5696
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3388
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:2452
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:4016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5860
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:3460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5340
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1932
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:3472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:6068
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4828
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:2128
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:1392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5332
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:6076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:4892
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5400
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:380
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:4000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:2756
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5212
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:4836
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:2252
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:6032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:6048
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:1028
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:944
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:4232
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:3504
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:1580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:6100
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:4136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3344
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:4652
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:4636
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:2304
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5820
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5960
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6120
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:3460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5512
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5456
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5232
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:1468
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:1460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:6124
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5712
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:6108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:4560
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:6012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:3420
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:5704
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:4364
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:2668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5060
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:4952
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:4536
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:1584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:6040
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:612
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:4736
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:3880
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5832
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:4136
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:6060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:2780
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:4860
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:3712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5656

C:\Windows\mjdumezzqghbovwyvhif.exe
mjdumezzqghbovwyvhif.exe .
1⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
1⤵
PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:5868

C:\Windows\zvoevmgfvkkdpvvwsdd.exe
zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:416
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:1720

C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5292
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
  2⤵
  PID:3976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:4388
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5532
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4892

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe .
1⤵
PID:1484
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
  2⤵
  PID:3944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:612
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5952

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
1⤵
PID:6072

C:\Windows\fzqetiaxlywnxbzys.exe
fzqetiaxlywnxbzys.exe .
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
  2⤵
  PID:300

C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:5832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5308
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6120
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:5460
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5816

C:\Windows\fzqetiaxlywnxbzys.exe
fzqetiaxlywnxbzys.exe
1⤵
PID:1912

C:\Windows\fzqetiaxlywnxbzys.exe
fzqetiaxlywnxbzys.exe .
1⤵
PID:2448
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
  2⤵
  PID:3740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:3712
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5248

C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
1⤵
PID:3440

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:3480
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
  2⤵
  PID:5684

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
1⤵
PID:3860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5920
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:4524
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:1040
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3172
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:4960
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:6096
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:3328
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:1276
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:2504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:4892
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5660
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:3104
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:1532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5456
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:5500
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5212
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:2460
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4488
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:2268
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:1912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5436
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:5704
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5636
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:4232
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:3312
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:2780
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:2260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:5356
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:4556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:4464
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5484
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5060
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:2228
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5352
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:4228
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:2868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:3812
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5596
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:3856
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:3744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:6064
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5508
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:6100
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:2128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5208
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:2176
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:6104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5232
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:3520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:2288
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:3364
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:1836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4492
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:2012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:1960
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:2324
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:1584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5660
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:2376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5904
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:5564
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:4124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:4428
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:5792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5572
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:4564
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:1348
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:4952
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:4052
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:5076
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:5584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:5420
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:4532
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:5376
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:4816
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5844
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:6024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:4136
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:1612
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:3728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5684
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5580
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5924

C:\Windows\zvoevmgfvkkdpvvwsdd.exe
zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4324
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
  2⤵
  PID:5124

C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5716

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5272

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe .
1⤵
PID:3040
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
  2⤵
  PID:5652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:5760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:3704
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:1800

C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1828

C:\Windows\ojbqgwpncqphsxwwrb.exe
ojbqgwpncqphsxwwrb.exe
1⤵
PID:5892

C:\Windows\ojbqgwpncqphsxwwrb.exe
ojbqgwpncqphsxwwrb.exe
1⤵
PID:6036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5852
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:1936

C:\Windows\fzqetiaxlywnxbzys.exe
fzqetiaxlywnxbzys.exe
1⤵
PID:6044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5976
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:2428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:2264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:5100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:3736
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:3744

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe
1⤵
PID:5844

C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:1336
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
  2⤵
  PID:2008

C:\Windows\zvoevmgfvkkdpvvwsdd.exe
zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:4444
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:6124

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
1⤵
PID:3328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:2852
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:3704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:3908
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:5912
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5332
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:5528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:5724
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4728
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:5376
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:2420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5060
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5792
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:5876
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:3880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe
1⤵
PID:2428
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe
  2⤵
  PID:4656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4000
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:5392
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:4376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:3392
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:5820
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:4668
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:2424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:6056
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1096
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:2784
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5908
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5348
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5768
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe
  2⤵
  PID:5660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5772
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:4016
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:1584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:1652
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:2260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:3472
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5220
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:32

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5332
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:5880
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:1316
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:6000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:680
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:6092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5464
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:3084
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:1912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5844
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:4536
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:2252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5572
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:4492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:328
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5940
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:3716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:440
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5180
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5716
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:1244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:2664
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:5328
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:6080
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:2424
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:4448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:4980
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:5096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:5576
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  2⤵
  PID:5480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:5336
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:1960
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:3108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe .
1⤵
PID:5364
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:416
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:3192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe
1⤵
PID:5236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:3688
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:3248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe .
1⤵
PID:1492
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe .
  2⤵
  PID:5988
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\ojbqgwpncqphsxwwrb.exe*."
    3⤵
    PID:5372

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe
1⤵
PID:3844

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:3364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:2928
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:3680
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:5556

C:\Windows\yrhuiwnjwifvehec.exe
yrhuiwnjwifvehec.exe
1⤵
PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:5468

C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5472

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:4468

C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe .
1⤵
PID:4536
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\ojbqgwpncqphsxwwrb.exe*."
  2⤵
  PID:612

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
1⤵
PID:5952

C:\Windows\ojbqgwpncqphsxwwrb.exe
ojbqgwpncqphsxwwrb.exe
1⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
"C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
1⤵
PID:328

C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:3692
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
  2⤵
  PID:4172

C:\Windows\zvoevmgfvkkdpvvwsdd.exe
zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:4488
- C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
  "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
  2⤵
  PID:5596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:1296
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c fzqetiaxlywnxbzys.exe .
1⤵
PID:6052
- C:\Windows\fzqetiaxlywnxbzys.exe
  fzqetiaxlywnxbzys.exe .
  2⤵
  PID:3744
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:5312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:5976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:2448
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:4988
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:5508
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:2392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5384
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:4456
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
1⤵
PID:5096
- C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  C:\Users\Admin\AppData\Local\Temp\zvoevmgfvkkdpvvwsdd.exe
  2⤵
  PID:4008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:3212
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:3996
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:5484
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:5932
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5532
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe .
  2⤵
  PID:4844
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\fzqetiaxlywnxbzys.exe*."
    3⤵
    PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
1⤵
PID:5784
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:3364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
1⤵
PID:5700
- C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe
  C:\Users\Admin\AppData\Local\Temp\bzumfyuvnegbpxzcanpni.exe .
  2⤵
  PID:5528
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\bzumfyuvnegbpxzcanpni.exe*."
    3⤵
    PID:5252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:4960
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:5304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:5220
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6036
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:4736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c mjdumezzqghbovwyvhif.exe
1⤵
PID:5908
- C:\Windows\mjdumezzqghbovwyvhif.exe
  mjdumezzqghbovwyvhif.exe
  2⤵
  PID:3500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c zvoevmgfvkkdpvvwsdd.exe .
1⤵
PID:1828
- C:\Windows\zvoevmgfvkkdpvvwsdd.exe
  zvoevmgfvkkdpvvwsdd.exe .
  2⤵
  PID:6088
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\zvoevmgfvkkdpvvwsdd.exe*."
    3⤵
    PID:4836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
1⤵
PID:5408
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  2⤵
  PID:2440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe
  C:\Users\Admin\AppData\Local\Temp\mjdumezzqghbovwyvhif.exe .
  2⤵
  PID:2848
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\mjdumezzqghbovwyvhif.exe*."
    3⤵
    PID:4344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
1⤵
PID:6032
- C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  C:\Users\Admin\AppData\Local\Temp\ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:3880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5432
- C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe
  C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
  2⤵
  PID:4816
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\users\admin\appdata\local\temp\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c ojbqgwpncqphsxwwrb.exe
1⤵
PID:4040
- C:\Windows\ojbqgwpncqphsxwwrb.exe
  ojbqgwpncqphsxwwrb.exe
  2⤵
  PID:3988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4976
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:1816
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:6140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c bzumfyuvnegbpxzcanpni.exe
1⤵
PID:1244
- C:\Windows\bzumfyuvnegbpxzcanpni.exe
  bzumfyuvnegbpxzcanpni.exe
  2⤵
  PID:4076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c yrhuiwnjwifvehec.exe .
1⤵
PID:4428
- C:\Windows\yrhuiwnjwifvehec.exe
  yrhuiwnjwifvehec.exe .
  2⤵
  PID:2924
- - C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe
    "C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe" "c:\windows\yrhuiwnjwifvehec.exe*."
    3⤵
    PID:5960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
1⤵
PID:4268
- C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  C:\Users\Admin\AppData\Local\Temp\fzqetiaxlywnxbzys.exe
  2⤵
  PID:3652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\yrhuiwnjwifvehec.exe .
1⤵
PID:5240

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Privilege Escalation

Abuse Elevation Control Mechanism

T1548

Bypass User Account Control

T1548.002

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Defense Evasion

Abuse Elevation Control Mechanism

T1548

Bypass User Account Control

T1548.002

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Program Files (x86)\szdeginxyyjnkbmyfbmtxyachr.sdh

Filesize
272B

MD5
c4e28afc2af48ac086cb97f3f0a3eecb

SHA1
b270c2bce1dcbcaa11d36d9a3b89e11199073890

SHA256
ab6da5404ca69089a4f528df1fc2743df62874c1a302e2d45412b5a3f9c88748

SHA512
3bb4409dc6082ce194182861cb4e53b910408af25dea402b7988d687f557d06c6728b4f2892e8afa7c1a7077ef75d6f2bd32323af001d7f712d51c35cdbcf250

Download Submit
C:\Program Files (x86)\szdeginxyyjnkbmyfbmtxyachr.sdh

Filesize
272B

MD5
fe13d9d4ca26c84eb3b9f90532a466a8

SHA1
e2fd7c330c817f45b15e11d402ac46a8974089d2

SHA256
f4d281994ed67a3043d60c369037c43dcc453b6bfc1a0073aface1515b8f3789

SHA512
21e8637d4cbf84ac7494ba2964a0066671c0bf244309e9f0ceb46bec66d64ef0f4f454a43a8d481ece5923ff37155891ed7a416ccdd214e2a3ef792c71e6b284

Download Submit
C:\Program Files (x86)\szdeginxyyjnkbmyfbmtxyachr.sdh

Filesize
272B

MD5
907588dad1854c955eecbd098425b468

SHA1
39e09d70327d05efebdcc560442f92e6bacd0a15

SHA256
d656cde9ac4c3565cf87fc4f10e15fe0c57b46d5e7ad9eb41ff14422273f2437

SHA512
7e1adaa305ee9d3061e782f9ae7a9b506ed72270b6a5a0d6b8974f08f5b2f46be2c72216dfa6dd6f85458eb19aca9d20a452aa50b3f55a8849c3c7ca3efc21cf

Download Submit
C:\Program Files (x86)\szdeginxyyjnkbmyfbmtxyachr.sdh

Filesize
272B

MD5
23b3c3e97b017af3c7e5e464d28f15e6

SHA1
538cb7a39dd20eba7640c50b4582317f1ec361a3

SHA256
f8a79468efee81f822716a020cea4e5323649ac46acca695d2c7a7243f799082

SHA512
0a1a2871b90c3c21e8795eef30d7a74d29ef109609807ba567a425a9f258b283e494e5110652d22ce5579299f0935273aec3e56961d48f8a93b81ac7c9d4c614

Download Submit
C:\Program Files (x86)\szdeginxyyjnkbmyfbmtxyachr.sdh

Filesize
272B

MD5
c8c3a0d1e7160895c69482e33a4548f2

SHA1
8f6bfe6f381e4f16a05d38793b5871e7d870292a

SHA256
c33b2ba4979f24b69839997e383985558a5cab9b76f830c9096122273378e7d9

SHA512
eec57b5ad559024a5f7d902e335e7962f366f7ee869d4e351addff790c7f3ffbb07a4e87672bd257ae8e0b74407eea927878984f3cb9b26780d0dd53b1d1a034

Download Submit
C:\Users\Admin\AppData\Local\Temp\bjoqt.exe

Filesize
736KB

MD5
99bc7af79209ca18157dc0718998828a

SHA1
b4fbdd512540ebd8c891c400ba28df963715327b

SHA256
569ef5a606473850a35a115b4a1b3d5451cddbba562bf98133d2d04add6d0dea

SHA512
b76bd83b98f6cb04ce4ed1aae5fffa9064b6c89f41023273dfd2ed87a119961b63f1a8846c385c4a72bd0386f786bf50c1e2c76dde3f79e0561f4e30dd1c161b

Download Submit
C:\Users\Admin\AppData\Local\Temp\whljbuilgrv.exe

Filesize
320KB

MD5
5203b6ea0901877fbf2d8d6f6d8d338e

SHA1
c803e92561921b38abe13239c1fd85605b570936

SHA256
0cc02d34d5fd4cf892fed282f98c1ad3e7dd6159a8877ae5c46d3f834ed36060

SHA512
d48a41b4fc4c38a6473f789c02918fb7353a4b4199768a3624f3b685d91d38519887a1ccd3616e0d2b079a346afaec5a0f2ef2c46d72d3097ef561cedb476471

Download Submit
C:\Users\Admin\AppData\Local\szdeginxyyjnkbmyfbmtxyachr.sdh

Filesize
272B

MD5
6cafad8afa89a283518f8bd34d31e100

SHA1
b480b31d014eb606e3006e585acc2308d623beea

SHA256
36e33730606c1379c213c1461656568c057be63635396eabea05dea69aae387e

SHA512
7c759603492094189aba60db112f9685ce9e00a9ac24a46f05c9c3250def380da9ce772d49caae078057fc87c62dae50dee64f620ebe4573fa7748a4270de11a

Download Submit
C:\Users\Admin\AppData\Local\tlamzmcxjuqfnpliahdvkwjwmhteapxzvskrn.ugt

Filesize
3KB

MD5
5de434c59c30e68eb0dfea222c349aa0

SHA1
3d04efb2d6d3e5716449907bef954b6816625613

SHA256
34d4cb14d91330b9cb1a7f53c101fc3db2b20857624a4b6908776e229ef75c43

SHA512
4ab97ef771f9c73f7750a1fcedd12691a4e783e0669989c768a3e4e114cdc6732be3b05dbc7e3d6e3430924d5ef5f9af534f4a061e09817e639063556b342c62

Download Submit
C:\Windows\SysWOW64\ojbqgwpncqphsxwwrb.exe

Filesize
496KB

MD5
8e7dcdbbca7e276cd14b97d88d2b92ca

SHA1
c1f04482270dd3685f0f4fe90d049bb0b1604614

SHA256
c26f5632fb49cb95cf5f29e95b8973e1a246ba425258a6b4cce07fe00a142bb9

SHA512
6388db8ca9165abee847a5403caa49d4af891ee769a89bdf6930e6b9da25599854c854a8151410ad3fe30fb8b6ce4cb23fa23d7a905b79f9c9c74884d9dfeb09

Download Submit