Analysis
-
max time kernel
68s -
max time network
102s -
platform
windows11-21h2_x64 -
resource
win11-20250410-en -
resource tags
-
submitted
18/04/2025, 23:05
General
-
Target
JaffaCakes118_c0295404b7677140fb0a140dd0aca4e2.exe
-
Size
1.0MB
-
MD5
c0295404b7677140fb0a140dd0aca4e2
-
SHA1
d9335d5d88d9c310e1457142c3b6f0a3d0a91819
-
SHA256
6d481b29bc81dc85cbe5ba4a8b82224d1b3dc0b8dadb012f5f92f4c8e4a14db6
-
SHA512
38c6f47249622019d129eef71bc38f981532c921044f3e00c440315a1536813efabd3d1adeba10856004b8b0622ec63cec16cfae068bcf306310b967aac0a7c4
-
SSDEEP
12288:hJJPMPW54G8MRdYXRYgse02EC50RHZm9dGvF1Q7ylaX57R6BhkdPM2K3Dg4WHOuN:Hxe04IeYq1EZJ9B+t5hLc3tZ2j
Score
10/10
Malware Config
Extracted
Family
darkcomet
Botnet
Guest16
C2
ccepic.no-ip.org:1225
Mutex
DC_MUTEX-MZ4A53Z
Attributes
-
gencode
GcDN=yut6eFK
-
install
false
-
offline_keylogger
true
-
persistence
false
rc4.plain
Signatures
-
Darkcomet
DarkComet is a remote access trojan (RAT) developed by Jean-Pierre Lesueur.
-
Darkcomet family
-
Executes dropped EXE 64 IoCs
-
Uses the VBS compiler for execution 1 TTPs
-
Adds Run key to start application 2 TTPs 64 IoCs
-
Suspicious use of SetThreadContext 64 IoCs
-
Program crash 64 IoCs
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
-
Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_c0295404b7677140fb0a140dd0aca4e2.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_c0295404b7677140fb0a140dd0aca4e2.exe"1⤵
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe2⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5728 -s 283⤵
- Program crash
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5856 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3060 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 5728 -ip 57281⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5856 -ip 58561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5056 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3060 -ip 30601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5056 -ip 50561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 1104 -ip 11041⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4740 -ip 47401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4936 -ip 49361⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 4192 -ip 41921⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4816 -ip 48161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5152 -ip 51521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2360 -ip 23601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4924 -ip 49241⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5068 -ip 50681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3188 -ip 31881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1336 -ip 13361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1268 -ip 12681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5716 -ip 57161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5168 -ip 51681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1848 -ip 18481⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 3864 -ip 38641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 3212 -ip 32121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2144 -ip 21441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5872 -ip 58721⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 888 -ip 8881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 5132 -ip 51321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 4800 -ip 48001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 188 -p 5620 -ip 56201⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5116 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4412 -ip 44121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 676 -s 324⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5116 -ip 51161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4280 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 676 -ip 6761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4224 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4280 -ip 42801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4224 -ip 42241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3128 -ip 31281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 248 -ip 2481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 5916 -ip 59161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3292 -ip 32921⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1520 -ip 15201⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3172 -ip 31721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5176 -ip 51761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2308 -ip 23081⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5224 -ip 52241⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5344 -ip 53441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 3960 -ip 39601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5616 -ip 56161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2388 -ip 23881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 4820 -ip 48201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4372 -ip 43721⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2372 -ip 23721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4860 -ip 48601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5216 -ip 52161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1552 -ip 15521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 6092 -ip 60921⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3836 -ip 38361⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3356 -ip 33561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 132 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5252 -ip 52521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5624 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 132 -ip 1321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1004 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 5624 -ip 56241⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1004 -ip 10041⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2096 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2856 -ip 28561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2096 -ip 20961⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 1512 -ip 15121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5740 -ip 57401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5592 -ip 55921⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Executes dropped EXE
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3744 -ip 37441⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2984 -ip 29841⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6064 -ip 60641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5576 -ip 55761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3316 -ip 33161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 5088 -ip 50881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5052 -ip 50521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 2500 -ip 25001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3120 -ip 31201⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 5164 -ip 51641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3008 -ip 30081⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2044 -ip 20441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4816 -ip 48161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4288 -ip 42881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 32 -ip 321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4632 -ip 46321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 4280 -ip 42801⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2644 -ip 26441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 2288 -ip 22881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1648 -ip 16481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2600 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1220 -ip 12201⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 6128 -ip 61281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 2600 -ip 26001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2556 -ip 25561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1600 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 5344 -ip 53441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2164 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1600 -ip 16001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3692 -ip 36921⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2164 -ip 21641⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4396 -ip 43961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 4412 -ip 44121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1908 -ip 19081⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 3068 -ip 30681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3952 -ip 39521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4400 -ip 44001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4904 -ip 49041⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4888 -ip 48881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1432 -ip 14321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3128 -ip 31281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1896 -ip 18961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2648 -ip 26481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 5176 -ip 51761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 1648 -ip 16481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 352 -ip 3521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 5612 -ip 56121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5196 -ip 51961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 3864 -ip 38641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5344 -ip 53441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 852 -ip 8521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5800 -ip 58001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3200 -ip 32001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3848 -ip 38481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3696 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5284 -ip 52841⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3696 -ip 36961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1552 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4768 -ip 47681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4404 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 1552 -ip 15521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4404 -ip 44041⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4548 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 4520 -ip 45201⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 4548 -ip 45481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 1444 -ip 14441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5652 -ip 56521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 1916 -ip 19161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 764 -ip 7641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1584 -ip 15841⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 596 -p 4952 -ip 49521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 3880 -ip 38801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 1140 -ip 11401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2028 -ip 20281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5816 -ip 58161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5344 -ip 53441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 4504 -ip 45041⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 5800 -ip 58001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 2980 -ip 29801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 988 -ip 9881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 3316 -ip 33161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 996 -ip 9961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 656 -ip 6561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 608 -p 5128 -ip 51281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 516 -p 2352 -ip 23521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 4268 -ip 42681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 4288 -ip 42881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 2540 -ip 25401⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4484 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3980 -ip 39801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 520 -p 4484 -ip 44841⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4988 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5648 -ip 56481⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4988 -ip 49881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2476 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 1584 -ip 15841⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2476 -ip 24761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5852 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 556 -ip 5561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 5852 -ip 58521⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 1088 -ip 10881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1468 -ip 14681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5872 -ip 58721⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5540 -ip 55401⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 6080 -ip 60801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5372 -ip 53721⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 4980 -ip 49801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 1312 -ip 13121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5664 -ip 56641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 4936 -ip 49361⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 4744 -ip 47441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2188 -ip 21881⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4416 -ip 44161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2336 -ip 23361⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 2752 -ip 27521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 3572 -ip 35721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3112 -ip 31121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 492 -p 5012 -ip 50121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 4924 -ip 49241⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1404 -ip 14041⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3860 -ip 38601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 480 -p 4308 -ip 43081⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3344 -ip 33441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1376 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3812 -ip 38121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 1376 -ip 13761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3216 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6064 -ip 60641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 3216 -ip 32161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3960 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2216 -ip 22161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 3960 -ip 39601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1828 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2152 -ip 21521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 1828 -ip 18281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 608 -ip 6081⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 5112 -ip 51121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 3544 -ip 35441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1704 -ip 17041⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4400 -ip 44001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 2672 -ip 26721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 1888 -ip 18881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 448 -p 4216 -ip 42161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2856 -ip 28561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4924 -ip 49241⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4600 -ip 46001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 644 -p 3760 -ip 37601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2344 -ip 23441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5188 -ip 51881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 416 -ip 4161⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5772 -ip 57721⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5468 -ip 54681⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 5688 -ip 56881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 2776 -ip 27761⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 5896 -ip 58961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 2192 -ip 21921⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 4496 -ip 44961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5128 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5580 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 3156 -ip 31561⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5128 -ip 51281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 5580 -ip 55801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4636 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 524 -p 3544 -ip 35441⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 4636 -ip 46361⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2556 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 392 -p 1700 -ip 17001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 2556 -ip 25561⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 2068 -ip 20681⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 2180 -ip 21801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 2500 -ip 25001⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 1892 -ip 18921⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5380 -ip 53801⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5484 -ip 54841⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 236 -ip 2361⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 3116 -ip 31161⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 3160 -ip 31601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 2028 -ip 20281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 6064 -ip 60641⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3088 -ip 30881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 228 -ip 2281⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3508 -ip 35081⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6100 -ip 61001⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 732 -ip 7321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 6088 -ip 60881⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 2112 -ip 21121⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2096 -ip 20961⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 4740 -ip 47401⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 3960 -ip 39601⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 1320 -ip 13201⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵
-
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5840 -ip 58401⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 2224 -ip 22241⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6020 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5376 -ip 53761⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6020 -ip 60201⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- System Location Discovery: System Language Discovery
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 5832 -ip 58321⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4448 -s 284⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 364 -p 1552 -ip 15521⤵
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exeC:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe2⤵
- Adds Run key to start application
-
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exeC:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe3⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Roaming\ccepic\ccepic\7.9.1.0\ccepic.exe1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 4448 -ip 44481⤵
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
411B
MD5cf7b089cae0e2798b00b702b546980bc
SHA1157e774a3e1967cc4d7fc578484a0f7e8fec5972
SHA256fdd90aab400010577d28648f30476ab7572a2a1df124a351c841b5c938147ce3
SHA5120ddf8a547e87f50cb93c801f425e13cf4a6d72f0544a387000945ac3c96dd0d2c0b6b3ca3b39531594c9e2b5164876c0960b5602a5f080ca306960b0ef20b0ac
-
Filesize
1.0MB
MD5c0295404b7677140fb0a140dd0aca4e2
SHA1d9335d5d88d9c310e1457142c3b6f0a3d0a91819
SHA2566d481b29bc81dc85cbe5ba4a8b82224d1b3dc0b8dadb012f5f92f4c8e4a14db6
SHA51238c6f47249622019d129eef71bc38f981532c921044f3e00c440315a1536813efabd3d1adeba10856004b8b0622ec63cec16cfae068bcf306310b967aac0a7c4
-
Filesize
5.7MB
-
Filesize
5.7MB
-
Filesize
4KB
-
Filesize
5.7MB
-
Filesize
5.7MB
-
Filesize
5.7MB
-
Filesize
5.7MB
-
Filesize
200KB
-
Filesize
728KB
-
Filesize
5.7MB
-
Filesize
5.7MB
-
Filesize
5.7MB
-
Filesize
5.7MB