Analysis
-
max time kernel
4s -
max time network
146s -
platform
windows10-2004_x64 -
resource
win10v2004-20250410-en -
resource tags
arch:x64arch:x86image:win10v2004-20250410-enlocale:en-usos:windows10-2004-x64system -
submitted
18/04/2025, 05:30
Behavioral task
behavioral1
Sample
JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe
Resource
win10v2004-20250410-en
Behavioral task
behavioral2
Sample
JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe
Resource
win11-20250411-en
General
-
Target
JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe
-
Size
649KB
-
MD5
bcc2dd8464bab61684599b78716679ac
-
SHA1
53ed2d9022c3d725768b945cbc5aad6af09b8c76
-
SHA256
533e64d700f6745e16d371d0543f88cfe3583ba605fdde3f046f29c4f8f0c76b
-
SHA512
16d56d6482e059d79a536eea7af0e2f1677ba6ff4c32f9ecb65e2dcf60bd8dd9e1e5614354d67fa534ceebbddcb6eb3bde4fa80f899e1ba548638761e7447b63
-
SSDEEP
12288:s6A84PaHhfD/tV9sj5NKR0pau9XGyu2qBVGLQyTPfhRr:hAmBpVKHu0Mu9Xo20VGLVP5d
Malware Config
Extracted
darkcomet
Run
goodluck.no-ip.org:135
DC_MUTEX-PR2NC79
-
InstallPath
Windupdt\update.exe
-
gencode
gCDP�Kyeh9HZ
-
install
true
-
offline_keylogger
true
-
persistence
true
-
reg_key
Wind/update
Signatures
-
Darkcomet family
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windupdt\\update.exe" JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe -
Modifies firewall policy service 3 TTPs 62 IoCs
description ioc Process Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Key created \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\DisableNotifications = "0" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall = "0" update.exe -
Modifies security service 2 TTPs 20 IoCs
description ioc Process Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe Set value (int) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\wscsvc\Start = "4" update.exe -
Windows security bypass 2 TTPs 20 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe -
Disables RegEdit via registry modification 21 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe Set value (int) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = "1" update.exe -
Disables Task Manager via registry modification
-
Sets file to hidden 1 TTPs 2 IoCs
Modifies file attributes to stop it showing in Explorer etc.
pid Process 5004 attrib.exe 224 attrib.exe -
Checks computer location settings 2 TTPs 1 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\Control Panel\International\Geo\Nation JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe -
Executes dropped EXE 21 IoCs
pid Process 744 update.exe 4392 update.exe 4816 update.exe 2656 update.exe 4188 update.exe 1680 update.exe 1732 update.exe 3828 update.exe 4108 update.exe 3584 update.exe 1036 update.exe 4408 update.exe 3912 update.exe 2592 update.exe 2920 update.exe 3028 update.exe 3296 update.exe 3384 update.exe 3080 update.exe 4040 update.exe 3448 update.exe -
Windows security modification 2 TTPs 20 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Security Center\AntiVirusDisableNotify = "1" update.exe -
Adds Run key to start application 2 TTPs 21 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe Set value (str) \REGISTRY\USER\S-1-5-21-3833542908-3750648139-3436651901-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Wind/update = "C:\\Windupdt\\update.exe" update.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 28 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language attrib.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language attrib.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language PING.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language cmd.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language update.exe -
System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 2 IoCs
Adversaries may check for Internet connectivity on compromised systems.
pid Process 3512 cmd.exe 5036 PING.EXE -
Modifies registry class 1 IoCs
description ioc Process Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe -
Runs ping.exe 1 TTPs 1 IoCs
pid Process 5036 PING.EXE -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeSecurityPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeTakeOwnershipPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeLoadDriverPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeSystemProfilePrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeSystemtimePrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeProfSingleProcessPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeIncBasePriorityPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeCreatePagefilePrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeBackupPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeRestorePrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeShutdownPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeDebugPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeSystemEnvironmentPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeChangeNotifyPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeRemoteShutdownPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeUndockPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeManageVolumePrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeImpersonatePrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeCreateGlobalPrivilege 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: 33 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: 34 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: 35 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: 36 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe Token: SeIncreaseQuotaPrivilege 744 update.exe Token: SeSecurityPrivilege 744 update.exe Token: SeTakeOwnershipPrivilege 744 update.exe Token: SeLoadDriverPrivilege 744 update.exe Token: SeSystemProfilePrivilege 744 update.exe Token: SeSystemtimePrivilege 744 update.exe Token: SeProfSingleProcessPrivilege 744 update.exe Token: SeIncBasePriorityPrivilege 744 update.exe Token: SeCreatePagefilePrivilege 744 update.exe Token: SeBackupPrivilege 744 update.exe Token: SeRestorePrivilege 744 update.exe Token: SeShutdownPrivilege 744 update.exe Token: SeDebugPrivilege 744 update.exe Token: SeSystemEnvironmentPrivilege 744 update.exe Token: SeChangeNotifyPrivilege 744 update.exe Token: SeRemoteShutdownPrivilege 744 update.exe Token: SeUndockPrivilege 744 update.exe Token: SeManageVolumePrivilege 744 update.exe Token: SeImpersonatePrivilege 744 update.exe Token: SeCreateGlobalPrivilege 744 update.exe Token: 33 744 update.exe Token: 34 744 update.exe Token: 35 744 update.exe Token: 36 744 update.exe Token: SeIncreaseQuotaPrivilege 4392 update.exe Token: SeSecurityPrivilege 4392 update.exe Token: SeTakeOwnershipPrivilege 4392 update.exe Token: SeLoadDriverPrivilege 4392 update.exe Token: SeSystemProfilePrivilege 4392 update.exe Token: SeSystemtimePrivilege 4392 update.exe Token: SeProfSingleProcessPrivilege 4392 update.exe Token: SeIncBasePriorityPrivilege 4392 update.exe Token: SeCreatePagefilePrivilege 4392 update.exe Token: SeBackupPrivilege 4392 update.exe Token: SeRestorePrivilege 4392 update.exe Token: SeShutdownPrivilege 4392 update.exe Token: SeDebugPrivilege 4392 update.exe Token: SeSystemEnvironmentPrivilege 4392 update.exe Token: SeChangeNotifyPrivilege 4392 update.exe Token: SeRemoteShutdownPrivilege 4392 update.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 744 update.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 4780 wrote to memory of 744 4780 cmd.exe 90 PID 4780 wrote to memory of 744 4780 cmd.exe 90 PID 4780 wrote to memory of 744 4780 cmd.exe 90 PID 4248 wrote to memory of 2044 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 93 PID 4248 wrote to memory of 2044 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 93 PID 4248 wrote to memory of 2044 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 93 PID 4248 wrote to memory of 4384 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 94 PID 4248 wrote to memory of 4384 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 94 PID 4248 wrote to memory of 4384 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 94 PID 2044 wrote to memory of 5004 2044 cmd.exe 97 PID 2044 wrote to memory of 5004 2044 cmd.exe 97 PID 2044 wrote to memory of 5004 2044 cmd.exe 97 PID 1356 wrote to memory of 4392 1356 cmd.exe 98 PID 1356 wrote to memory of 4392 1356 cmd.exe 98 PID 1356 wrote to memory of 4392 1356 cmd.exe 98 PID 4384 wrote to memory of 224 4384 cmd.exe 99 PID 4384 wrote to memory of 224 4384 cmd.exe 99 PID 4384 wrote to memory of 224 4384 cmd.exe 99 PID 1468 wrote to memory of 4816 1468 cmd.exe 422 PID 1468 wrote to memory of 4816 1468 cmd.exe 422 PID 1468 wrote to memory of 4816 1468 cmd.exe 422 PID 4248 wrote to memory of 2656 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 105 PID 4248 wrote to memory of 2656 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 105 PID 4248 wrote to memory of 2656 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 105 PID 4248 wrote to memory of 3512 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 107 PID 4248 wrote to memory of 3512 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 107 PID 4248 wrote to memory of 3512 4248 JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe 107 PID 2272 wrote to memory of 4188 2272 cmd.exe 301 PID 2272 wrote to memory of 4188 2272 cmd.exe 301 PID 2272 wrote to memory of 4188 2272 cmd.exe 301 PID 3512 wrote to memory of 5036 3512 cmd.exe 113 PID 3512 wrote to memory of 5036 3512 cmd.exe 113 PID 3512 wrote to memory of 5036 3512 cmd.exe 113 PID 3452 wrote to memory of 1680 3452 cmd.exe 368 PID 3452 wrote to memory of 1680 3452 cmd.exe 368 PID 3452 wrote to memory of 1680 3452 cmd.exe 368 PID 3196 wrote to memory of 1732 3196 cmd.exe 537 PID 3196 wrote to memory of 1732 3196 cmd.exe 537 PID 3196 wrote to memory of 1732 3196 cmd.exe 537 PID 3320 wrote to memory of 3828 3320 cmd.exe 223 PID 3320 wrote to memory of 3828 3320 cmd.exe 223 PID 3320 wrote to memory of 3828 3320 cmd.exe 223 PID 1052 wrote to memory of 4108 1052 cmd.exe 701 PID 1052 wrote to memory of 4108 1052 cmd.exe 701 PID 1052 wrote to memory of 4108 1052 cmd.exe 701 PID 4436 wrote to memory of 3584 4436 cmd.exe 332 PID 4436 wrote to memory of 3584 4436 cmd.exe 332 PID 4436 wrote to memory of 3584 4436 cmd.exe 332 PID 3244 wrote to memory of 1036 3244 cmd.exe 127 PID 3244 wrote to memory of 1036 3244 cmd.exe 127 PID 3244 wrote to memory of 1036 3244 cmd.exe 127 PID 1240 wrote to memory of 4408 1240 cmd.exe 234 PID 1240 wrote to memory of 4408 1240 cmd.exe 234 PID 1240 wrote to memory of 4408 1240 cmd.exe 234 PID 3932 wrote to memory of 3912 3932 cmd.exe 565 PID 3932 wrote to memory of 3912 3932 cmd.exe 565 PID 3932 wrote to memory of 3912 3932 cmd.exe 565 PID 5056 wrote to memory of 2592 5056 cmd.exe 806 PID 5056 wrote to memory of 2592 5056 cmd.exe 806 PID 5056 wrote to memory of 2592 5056 cmd.exe 806 PID 4520 wrote to memory of 2920 4520 cmd.exe 483 PID 4520 wrote to memory of 2920 4520 cmd.exe 483 PID 4520 wrote to memory of 2920 4520 cmd.exe 483 PID 388 wrote to memory of 3028 388 cmd.exe 1220 -
Views/modifies file attributes 1 TTPs 2 IoCs
pid Process 5004 attrib.exe 224 attrib.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe"1⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4248 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe" +s +h2⤵
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2044 -
C:\Windows\SysWOW64\attrib.exeattrib "C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe" +s +h3⤵
- Sets file to hidden
- System Location Discovery: System Language Discovery
- Views/modifies file attributes
PID:5004
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Users\Admin\AppData\Local\Temp" +s +h2⤵
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:4384 -
C:\Windows\SysWOW64\attrib.exeattrib "C:\Users\Admin\AppData\Local\Temp" +s +h3⤵
- Sets file to hidden
- System Location Discovery: System Language Discovery
- Views/modifies file attributes
PID:224
-
-
-
C:\Windupdt\update.exe"C:\Windupdt\update.exe"2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2656
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k ping 127.0.0.1 -n 5 > NUL&del "C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bcc2dd8464bab61684599b78716679ac.exe"2⤵
- System Location Discovery: System Language Discovery
- System Network Configuration Discovery: Internet Connection Discovery
- Suspicious use of WriteProcessMemory
PID:3512 -
C:\Windows\SysWOW64\PING.EXEping 127.0.0.1 -n 53⤵
- System Location Discovery: System Language Discovery
- System Network Configuration Discovery: Internet Connection Discovery
- Runs ping.exe
PID:5036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:4780 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:744
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:1356 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of AdjustPrivilegeToken
PID:4392
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:1468 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:2272 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4188
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3452 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1680
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3196 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3320 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3828
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:1052 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4108
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:4436 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3584
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3244 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:1036
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:1240 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4408
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:3932 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:5056 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:4520 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:2920
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵
- Suspicious use of WriteProcessMemory
PID:388 -
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3296
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3092
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3384
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:3080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:448
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Modifies security service
- Windows security bypass
- Disables RegEdit via registry modification
- Executes dropped EXE
- Windows security modification
- Adds Run key to start application
- System Location Discovery: System Language Discovery
PID:4040
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4452
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵
- Modifies firewall policy service
- Disables RegEdit via registry modification
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:3448
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1504
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2260
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3196
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3160
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4376
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2332
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4584
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1032
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4056
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4408
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1700
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4332
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3472
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4128
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1896
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2776
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4792
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3436
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1088
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3136
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2768
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4692
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2172
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1708
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2012
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3340
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5084
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2888
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1660
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1416
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3828
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1676
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3328
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4860
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1476
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3048
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3356
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4408
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4520
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4712
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2936
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:840
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3852
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4416
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4948
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3608
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3568
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2140
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3904
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4552
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4876
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3092
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2992
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2688
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2244
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3752
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4268
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2332
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5008
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2428
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2464
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2040
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2248
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4424
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4860
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1476
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4320
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1884
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4228
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1248
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3672
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5116
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3496
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3056
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4188
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3380
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:960
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2140
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3436
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:808
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3588
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4208
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4800
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3904
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3632
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2760
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2992
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2768
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3584
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1448
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3356
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4052
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4880
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2924
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4432
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1512
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1240
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2844
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2704
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3188
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2316
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3056
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3616
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4392
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:388
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3296
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:776
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1680
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3028
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4460
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1960
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1544
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3696
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1588
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4108
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1672
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:940
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4268
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2220
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2840
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1608
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2784
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:696
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2924
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4764
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3912
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3652
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4752
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1212
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3088
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:396
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2708
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:960
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3328
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:436
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2272
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2444
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4552
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4976
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:632
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1896
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2172
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:624
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵PID:4816
-
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1460
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4844
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4832
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3160
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1780
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4460
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4276
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3392
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4696
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2244
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:696
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4084
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4516
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4604
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3604
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1608
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2612
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4404
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1512
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4580
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1468
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3860
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3808
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3608
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3188
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4752
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2724
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2528
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4680
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1540
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3460
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3436
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3568
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1336
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵PID:2920
-
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5004
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1952
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4952
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3496
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4796
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:376
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1216
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2612
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2924
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1916
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2220
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2936
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3600
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:224
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4664
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1512
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3292
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1356
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5116
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5104
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2928
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5008
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4060
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3516
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4712
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2568
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2316
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3032
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵PID:1732
-
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:892
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:208
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1824
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4080
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2704
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3264
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5112
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:864
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1352
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4572
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1672
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4460
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3048
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2844
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4496
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2332
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1360
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4404
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4900
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4180
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2496
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:836
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2752
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1468
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4500
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4188
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4076
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4652
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1072
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3752
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2620
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1472
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1448
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2700
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1916
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2140
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2268
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2816
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3652
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2908
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2768
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1352
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3944
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1564
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:740
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2152
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2364
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1940
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2916
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4792
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5004
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3756
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2592
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:676
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2568
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2496
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4688
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:224
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1212
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4756
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4876
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3344
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1996
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:376
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4348
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4552
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4580
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4112
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3832
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2648
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1476
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4716
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1364
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4128
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2364
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2040
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4752
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:624
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2008
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4500
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4736
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4108
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4188
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3328
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2628
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3828
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4352
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3600
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4076
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4604
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3632
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1352
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4680
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1660
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2760
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2776
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4712
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2704
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2464
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2184
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4460
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1232
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4268
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4428
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3524
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4752
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3364
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3200
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3608
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3860
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1936
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4148
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4848
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3904
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3452
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:960
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3828
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3164
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1356
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2184
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5056
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1736
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4076
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1364
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1448
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3648
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4692
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2040
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2764
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4060
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2120
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:224
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1808
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1780
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2580
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:808
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4716
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3892
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1272
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1216
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1936
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4464
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4940
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4516
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4404
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:836
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1248
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5016
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4692
-
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k netsvcs -p -s wlidsvc1⤵PID:2592
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3028
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1836
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4688
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3652
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1428
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4768
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1308
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:452
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4728
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3616
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5036
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1592
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4024
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1356
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3272
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1324
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:960
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5020
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2928
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2768
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2704
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2996
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2696
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1772
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4452
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1448
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3944
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4876
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3088
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4596
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2840
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1204
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3916
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:432
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2624
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3828
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1512
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2980
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1356
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1352
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3392
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1784
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1324
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4900
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4276
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3756
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1592
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1572
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4540
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2984
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:388
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2704
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1608
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4076
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4716
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1104
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3056
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4580
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4468
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3452
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3904
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3260
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2464
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2724
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:960
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3264
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3940
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1476
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4368
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:924
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2612
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2928
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1772
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4696
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4596
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1572
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV12⤵PID:4040
-
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4764
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5060
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1916
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4388
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1220
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2792
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1944
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2508
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4948
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:452
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4832
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:224
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1104
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4572
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3164
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2684
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2704
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2888
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4596
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3112
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4336
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3356
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2052
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4072
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3572
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2288
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3804
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:864
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4692
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2620
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4148
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1544
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2648
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:924
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1572
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2752
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1340
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1916
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2840
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2428
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:452
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1740
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1484
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1936
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1944
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4468
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4792
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3340
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4952
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4072
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4848
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3380
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3188
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:940
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3752
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3032
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4652
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2152
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3448
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4976
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5004
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1940
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4948
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1232
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:436
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:892
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2428
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1204
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3912
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1396
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3528
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5056
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4940
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3860
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:452
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4680
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3600
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4444
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2040
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3892
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4596
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2536
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4976
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1272
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:448
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2120
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3756
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3596
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1952
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4572
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2928
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4680
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3300
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2764
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5068
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4592
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3508
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1232
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4488
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4876
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3460
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3696
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:632
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1968
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1768
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3852
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1936
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4276
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3672
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5032
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5020
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2776
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3152
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1396
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3340
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2688
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1736
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1352
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4472
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3624
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4896
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1692
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4148
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3908
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1660
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4404
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1416
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3356
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4976
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:544
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3528
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5008
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4488
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1604
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5060
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3532
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2324
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2972
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4484
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:864
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3988
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2656
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1644
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:860
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4392
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2568
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4500
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4496
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2696
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1220
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2268
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1052
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1808
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4336
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2176
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4464
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5012
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3572
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1240
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4888
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2184
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1936
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4180
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1468
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1836
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4716
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4504
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4452
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4072
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1476
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5080
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2508
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4800
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2120
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3528
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3392
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:960
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3616
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2844
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4848
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3752
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4860
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4688
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2080
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4516
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:448
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5012
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:924
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1808
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4664
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5084
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3600
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2184
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:380
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1824
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2992
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1740
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3176
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3852
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3668
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3940
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4596
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1736
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2040
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4804
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4444
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2200
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4592
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2776
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4360
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5068
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1184
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:960
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:732
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:860
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1208
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1068
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:696
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1508
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3860
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2080
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4076
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2884
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3856
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4656
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1468
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2624
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1020
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3844
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2976
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5016
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3056
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2724
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4584
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1104
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4768
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3176
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2944
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3264
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4388
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4804
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2492
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1048
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1604
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4176
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5080
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4360
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3116
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4592
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:864
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4368
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3048
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2296
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3520
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:880
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1204
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5068
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2984
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1396
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1032
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1352
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1896
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2316
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:544
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2184
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:376
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1240
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5100
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2972
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1604
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1484
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4276
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4880
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2300
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4456
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4072
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1068
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3300
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3832
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3328
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5020
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2124
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2980
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1416
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1992
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2020
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4352
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:464
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4916
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3516
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4892
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3048
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4432
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2760
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2480
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:632
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3908
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1692
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:5008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4692
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2992
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5100
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3828
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3860
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4804
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:228
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4156
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1532
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4412
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1568
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:880
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1360
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3080
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1324
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:388
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:836
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:1896
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2124
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4912
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3680
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:776
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4948
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3600
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2916
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:3516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:924
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:4432
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1772
-
C:\Windupdt\update.exeC:\Windupdt\update.exe2⤵PID:2200
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:4956
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:864
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3532
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3344
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:2092
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:1428
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:3264
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5016
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Windupdt\update.exe1⤵PID:5008
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
2Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Create or Modify System Process
2Windows Service
2Privilege Escalation
Boot or Logon Autostart Execution
2Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Create or Modify System Process
2Windows Service
2Defense Evasion
Hide Artifacts
2Hidden Files and Directories
2Impair Defenses
3Disable or Modify System Firewall
1Disable or Modify Tools
2Modify Registry
6Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
649KB
MD5bcc2dd8464bab61684599b78716679ac
SHA153ed2d9022c3d725768b945cbc5aad6af09b8c76
SHA256533e64d700f6745e16d371d0543f88cfe3583ba605fdde3f046f29c4f8f0c76b
SHA51216d56d6482e059d79a536eea7af0e2f1677ba6ff4c32f9ecb65e2dcf60bd8dd9e1e5614354d67fa534ceebbddcb6eb3bde4fa80f899e1ba548638761e7447b63