Analysis
-
max time kernel
1s -
max time network
157s -
platform
windows10-2004_x64 -
resource
win10v2004-20250314-en -
resource tags
arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system -
submitted
18/04/2025, 11:32
Static task
static1
Behavioral task
behavioral1
Sample
JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe
Resource
win10v2004-20250314-en
Behavioral task
behavioral2
Sample
JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe
Resource
win11-20250410-en
General
-
Target
JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe
-
Size
612KB
-
MD5
bddd16d20828ab7fce7d46416ccf084f
-
SHA1
87067755449ba7bc2cbbf04edae0a03b60e0c91a
-
SHA256
57c85e0a2c34c0e1e6a434194422f6c3a1fd44d66bc1848803fa0421b621fdd7
-
SHA512
350ab8929b2a3bdc27fe8465fb5cd3f28885898fd09a91e884efcd6bfde777b5ed26e1dca9de2fc89ed79efdb276f5713b1c08a0a5b88c8809238e035bd6b425
-
SSDEEP
6144:fmXqNhOPOUFLccF/nHkcPLRFB/fhLeiNruEnOldMrhJ11PUM1nF1WQZmhYCu:fmaNhOPnxBnHkapLjTn/rhlUy1WaA4
Malware Config
Signatures
-
Pykspa family
-
Detect Pykspa worm 2 IoCs
resource yara_rule behavioral1/files/0x000a0000000227cb-4.dat family_pykspa behavioral1/files/0x000a000000024173-87.dat family_pykspa -
Looks up external IP address via web service 7 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
flow ioc 14 whatismyipaddress.com 29 www.whatismyip.ca 30 whatismyip.everdot.org 32 www.whatismyip.ca 36 whatismyip.everdot.org 37 www.showmyipaddress.com 42 whatismyip.everdot.org -
System Location Discovery: System Language Discovery 1 TTPs 1 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe -
Suspicious behavior: EnumeratesProcesses 2 IoCs
pid Process 1172 JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe 1172 JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_bddd16d20828ab7fce7d46416ccf084f.exe"1⤵
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
PID:1172 -
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\jaffacakes118_bddd16d20828ab7fce7d46416ccf084f.exe*"2⤵PID:2952
-
C:\Users\Admin\AppData\Local\Temp\dcgpx.exe"C:\Users\Admin\AppData\Local\Temp\dcgpx.exe" "-C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe"3⤵PID:4364
-
-
C:\Users\Admin\AppData\Local\Temp\dcgpx.exe"C:\Users\Admin\AppData\Local\Temp\dcgpx.exe" "-C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe"3⤵PID:60
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:4752
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:4832
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:4972
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:5560
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4900
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:4344
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:4760
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:5588
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:5068
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:3576
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:1376
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5084
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:1032
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:2164
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:3628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:952
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:2988
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:1052
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:1600
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:2112
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:4572
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:4412
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:452
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:112
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:664
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:3324
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:5900
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:1980
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:3228
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:5388
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:6084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:2372
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:4968
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:2164
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:3484
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1248
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:5080
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5768
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:2976
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:4920
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:5324
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:5116
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:5288
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:1628
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:3244
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:4552
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:5548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:4544
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5856
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:448
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:2228
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:3044
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:2828
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:4108
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2716
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:5036
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:1856
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5744
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:4368
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:3860
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:5068
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:6020
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:1032
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:5500
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:5524
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:5244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:4516
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:2624
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:1416
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4536
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:5868
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:3920
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:2256
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:2184
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:3996
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:4044
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:3348
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4728
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:5816
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2980
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:3248
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:2160
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:4948
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:2264
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:4988
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:4088
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:4468
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:5652
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4872
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:5216
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:1936
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:3752
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:5956
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:3064
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:1516
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:3424
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:5056
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:5764
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:4492
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4704
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4968
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:5948
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:784
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:2260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4792
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:5208
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:3220
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5960
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:3036
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:4480
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:3332
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:1148
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:1964
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:1416
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4536
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2716
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:3968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:596
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:1568
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:1408
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:4392
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:1472
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4916
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:1608
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:5156
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4512
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:2420
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:3928
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:2472
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:5840
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:3348
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:1492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:4324
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5356
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:3248
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1620
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2788
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:4816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:4176
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:4824
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4900
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:5548
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:768
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:6008
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3592
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:2752
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:5068
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:1516
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:2456
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:1800
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4188
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:3048
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:1148
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2920
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:5872
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:692
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:4520
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:3232
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:5844
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:5960
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:5100
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:5760
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:2112
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:3044
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:2096
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:4500
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:5484
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:1848
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:1376
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1468
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:2592
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:596
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:2828
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:1852
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:5908
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:5684
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:4844
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:2664
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5972
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:5232
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:5856
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5204
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:5776
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:2284
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:5828
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:5704
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:5652
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:5544
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:5196
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:4716
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:4692
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4896
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:2152
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:3820
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5860
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:5056
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4996
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:3424
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:2556
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:1148
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4784
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:1492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:4928
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:5460
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:3540
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:1220
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1052
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:5108
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:3220
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:1164
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:3964
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:5112
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:4888
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:2960
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:1184
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:1956
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:1632
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:6116
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5488
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:1760
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:4816
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:560
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:6084
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4324
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:6000
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:5476
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:4840
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:3228
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:3576
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:5212
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:2368
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:3760
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:5720
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:3724
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:5680
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5416
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:6120
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:5008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:2264
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:5068
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:2176
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4188
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:3324
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:2156
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:5744
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:1296
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:1092
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:436
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:3920
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:2260
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:2192
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:4872
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:2548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4936
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:2572
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:440
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:652
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:3044
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2316
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:4632
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:1568
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:2404
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:3168
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:2420
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2204
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:3668
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:3232
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:2172
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:1676
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:4092
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:5456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:6088
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:2828
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:1036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:1472
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:2476
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:3992
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:596
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4948
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:844
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:6136
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:4752
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:5212
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:5416
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:5064
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:3952
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:2160
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:3388
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:4732
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:4824
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:768
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1688
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5000
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:4480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4720
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:1376
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:3220
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:5988
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5464
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:5196
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:6116
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:2096
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:1164
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:4944
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:4316
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:448
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2660
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:5924
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:3328
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:948
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4796
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:2816
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4812
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:3068
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:4832
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:4956
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:2412
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4388
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:5956
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:5100
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:4432
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:5788
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:4972
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4624
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1632
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4700
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:5944
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:5160
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:452
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:4088
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4640
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:5744
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:1896
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4716
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:1608
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:4704
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:2884
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:1656
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:5476
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:1188
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:1376
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:224
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:408
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:4720
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:3772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:5868
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:4996
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:2592
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:4316
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:632
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1800
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:3976
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:4112
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:2660
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:4820
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:5932
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:3308
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:3096
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:2700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2828
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:752
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:4832
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:560
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2204
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:4612
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:5176
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:6124
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:3544
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:4484
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:3952
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:2980
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:2492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:5768
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:2456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:4984
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:4968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:1628
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:1888
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:5088
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:2284
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:5844
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:5800
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5680
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:5084
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:4688
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:4876
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3860
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:3020
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:2036
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:4024
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5108
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:1144
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4964
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:4548
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:4316
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:2920
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:2592
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:2332
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:1624
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:4392
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:5028
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:3096
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:652
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:6088
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:2184
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:884
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:2416
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:2664
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:6056
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:4120
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:752
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:3760
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:1544
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:5380
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:5208
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:5968
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4756
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:4840
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:1556
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:596
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:4432
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:3576
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:2984
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:932
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:1212
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5832
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:692
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:4164
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:6124
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4616
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:2120
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:568
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:5664
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:2200
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:5056
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:5144
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:1988
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:5588
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:944
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:3968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:1292
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:5940
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4964
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:1464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:2548
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:1144
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:3036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:440
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1916
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:3620
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:2964
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:3008
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:6104
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:3096
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4068
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:1960
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:3580
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:3056
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:1956
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:2976
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:3248
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:1472
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:752
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5220
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:3832
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:2416
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:4680
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:4172
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:4636
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:2420
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:5372
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:3544
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:5184
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:4932
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:2368
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4164
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4412
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:1596
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:560
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:4700
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:1500
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4708
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:5828
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2400
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:5548
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:2064
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:4544
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2284
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:5588
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:4456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:748
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:2956
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4792
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:2156
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:5192
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5012
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:4720
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4548
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:1108
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:1144
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:952
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:3828
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:3684
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:3320
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:1916
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:4728
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4768
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:1800
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:6032
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:4468
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4620
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:4908
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4744
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:3596
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:2976
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:1772
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3760
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:2564
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:2416
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5128
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2172
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:2964
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5064
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:5580
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:2372
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:4724
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4432
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:5524
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:2472
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:3752
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:4924
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:232
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:5548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:4708
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:4596
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:1148
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:5088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:5940
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:3064
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:5868
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5100
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:4716
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:3428
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:536
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:4548
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:5000
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:5420
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5844
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:5272
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:2200
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:1896
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5468
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:4704
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:3036
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:1188
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:4184
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:3424
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5588
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:3040
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4748
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:5612
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:3516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:4632
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:2096
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:4224
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:2780
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:3096
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:452
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:3592
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:1848
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:1492
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:1744
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:3008
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:2060
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:6032
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:2564
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:4032
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:400
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:5060
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:1844
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:2276
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4592
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5508
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:4144
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3920
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:5932
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:4120
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:2704
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:4416
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:3248
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:2764
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:3604
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:3368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:1620
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:708
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:4692
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:4780
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:2992
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:3544
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:3052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5204
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:1632
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:1164
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:6008
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5764
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:3940
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:1640
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:3620
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:3820
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:2284
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1516
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:4016
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5672
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:2292
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:768
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:2928
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:3976
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:5260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5244
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:5460
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4572
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:5472
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:1760
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:4788
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:6092
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4612
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:2948
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:2564
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe .1⤵PID:5456
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe .2⤵PID:1956
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3960
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:2368
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:4188
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:400
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:3368
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:3844
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:3920
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:232
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:1836
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2664
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:4740
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4060
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:2704
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:5232
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:2900
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:2160
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:4752
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:5968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:5160
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:4300
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4692
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:456
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:560
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:2660
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:5192
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2908
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:3992
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:2188
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:4344
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:4024
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:976
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:5756
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:3628
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:780
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5488
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:1736
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:4192
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:1516
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:1608
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:1148
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:2284
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:2928
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:840
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:1460
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:3828
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:1292
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5460
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:4884
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:4976
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:6084
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:5472
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:4324
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:440
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:548
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:5288
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:5376
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:2368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:3580
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1052
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:4492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:3056
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:3368
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1888
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:3844
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:5928
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:4996
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4840
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:3648
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3612
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:3540
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:3968
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:1556
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:736
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5324
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:596
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:5276
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:5064
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:4300
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:3036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:2976
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:5524
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:5580
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:1248
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:4104
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:4400
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:2724
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:3884
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:4496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:3232
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1084
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:852
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:4740
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:952
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:4640
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:3820
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:3328
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:1144
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:652
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:5084
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:5704
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:2200
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:5200
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:3516
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:1096
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:3424
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:1408
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:5144
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:1856
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:1188
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4592
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:5468
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:1960
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4224
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:3608
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:1616
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:1956
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:4724
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:3048
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5288
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:4032
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:3364
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:4164
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:5416
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:4392
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4388
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:3308
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:636
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:5684
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:1888
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:6004
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:1464
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:736
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:4844
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:4764
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:2900
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:2316
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:5816
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:6068
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:1996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:4988
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1840
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2960
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:4820
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1688
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4692
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:1632
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:2964
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:2660
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:5112
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:780
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:2228
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:4192
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:3628
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:3320
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:5572
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5048
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:3428
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:3800
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:2408
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:5756
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:3436
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:5776
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5200
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1092
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:3860
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:3976
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:5144
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1620
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:4688
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:5228
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:6096
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:2060
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:548
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:4892
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:400
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1032
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:2396
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:4468
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:1220
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:3412
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:4204
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:5544
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:4520
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe1⤵PID:3536
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe2⤵PID:1472
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:3476
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4872
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:1888
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:5420
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:6056
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:2412
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:4832
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:4952
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:456
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:1692
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:5888
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:6076
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe1⤵PID:2720
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe2⤵PID:4796
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .1⤵PID:1408
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe .2⤵PID:4088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\hsidxpcsozviyfvvi.exe*."3⤵PID:1492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:4752
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:5196
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:3564
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:5068
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:1640
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:5856
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:3488
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe .2⤵PID:5620
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\qctpkdrifroctbsthh.exe*."3⤵PID:3324
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:2176
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:3628
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:5084
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:2556
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe1⤵PID:5720
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe2⤵PID:5972
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:2416
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:5012
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:5260
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe1⤵PID:1292
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe2⤵PID:5244
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:2440
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4104
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:1392
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:5464
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:2988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:4224
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:4092
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:1960
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:400
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:5632
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:4168
-
C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exeC:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .2⤵PID:5060
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:2764
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:3368
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:4464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:5008
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:3600
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe1⤵PID:4204
-
C:\Windows\qctpkdrifroctbsthh.exeqctpkdrifroctbsthh.exe2⤵PID:1548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:3008
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4656
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\akztmdpezjeqflaz.exe*."3⤵PID:5484
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe1⤵PID:2208
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe2⤵PID:5380
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:5312
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:5328
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:1888
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:456
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:6076
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:6056
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:664
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:3424
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:5232
-
C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exeC:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe2⤵PID:4992
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .1⤵PID:5300
-
C:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exeC:\Users\Admin\AppData\Local\Temp\qctpkdrifroctbsthh.exe .2⤵PID:2720
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\qctpkdrifroctbsthh.exe*."3⤵PID:1916
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:2476
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:1464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c ocvtqlbuthgwpzsvlnky.exe .1⤵PID:2704
-
C:\Windows\ocvtqlbuthgwpzsvlnky.exeocvtqlbuthgwpzsvlnky.exe .2⤵PID:1088
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\ocvtqlbuthgwpzsvlnky.exe*."3⤵PID:5900
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe1⤵PID:4132
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe2⤵PID:5800
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe1⤵PID:4972
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe2⤵PID:3044
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .1⤵PID:536
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe .2⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\dsmljfwqqffwqbvzqtrga.exe*."3⤵PID:2652
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .1⤵PID:2796
-
C:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exeC:\Users\Admin\AppData\Local\Temp\akztmdpezjeqflaz.exe .2⤵PID:5116
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\akztmdpezjeqflaz.exe*."3⤵PID:3564
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe1⤵PID:4756
-
C:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exeC:\Users\Admin\AppData\Local\Temp\dsmljfwqqffwqbvzqtrga.exe2⤵PID:4960
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .1⤵PID:5488
-
C:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exeC:\Users\Admin\AppData\Local\Temp\bogdztiayljyqzrtijf.exe .2⤵PID:4604
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\users\admin\appdata\local\temp\bogdztiayljyqzrtijf.exe*."3⤵PID:1988
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dsmljfwqqffwqbvzqtrga.exe1⤵PID:5192
-
C:\Windows\dsmljfwqqffwqbvzqtrga.exedsmljfwqqffwqbvzqtrga.exe2⤵PID:3800
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:4232
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:3040
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c hsidxpcsozviyfvvi.exe .1⤵PID:5404
-
C:\Windows\hsidxpcsozviyfvvi.exehsidxpcsozviyfvvi.exe .2⤵PID:1108
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\hsidxpcsozviyfvvi.exe*."3⤵PID:2064
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe .1⤵PID:5972
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe .2⤵PID:1148
-
C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe"C:\Users\Admin\AppData\Local\Temp\vcmnxryrfmw.exe" "c:\windows\bogdztiayljyqzrtijf.exe*."3⤵PID:4320
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:5056
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:396
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c bogdztiayljyqzrtijf.exe1⤵PID:2780
-
C:\Windows\bogdztiayljyqzrtijf.exebogdztiayljyqzrtijf.exe2⤵PID:1956
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c akztmdpezjeqflaz.exe .1⤵PID:3772
-
C:\Windows\akztmdpezjeqflaz.exeakztmdpezjeqflaz.exe .2⤵PID:4592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:2596
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c qctpkdrifroctbsthh.exe .1⤵PID:6124
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\hsidxpcsozviyfvvi.exe1⤵PID:1760
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c C:\Users\Admin\AppData\Local\Temp\ocvtqlbuthgwpzsvlnky.exe .1⤵PID:5464
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
280B
MD5db156864643c2b0ca345efbe8cf187ec
SHA19e59368fff55a1cfc42d6196bfecc83776451599
SHA256c064bf121ce7412a6be4ea6a8f4d50bdc4541f4ef20b6ba1efaf0af5040fd3a7
SHA512ced700dcdee50a073461e4f6839cbe26a64ce4ab1e300447217c583ce476100bba487adbb0e8478a345e48b68cde3cd68b646d2da42832418225759f96842608
-
Filesize
280B
MD5eb642888409f145c8091610b837ab5a1
SHA11b204d9713269f4d815b937b0f27357974c34407
SHA256d648b7ed84e7adab73c27a6786201c929e2f23cf9c34a2df357804203c82ca07
SHA512214dd4275bd2b380ef8f5683bdc6d33afa26b23e391f45da2427ebf59fe0b9fd89b1dc18f9cf1386b9da3dff8730e4281d7bf50ec5275d7e306f272da266b4a3
-
Filesize
280B
MD5d4d15dd520ada014376988e86634c01b
SHA13db78153a3b8e9edd844720d1ab972d8f92c41ea
SHA2563415b1b696aec957a7ef0e62a82e8848bc188ac06e098b269f859aaa66ef3257
SHA5126654b89eb8bfa2fed5d65d3c0b3479542d2186dab1c94399f5554d032d584afc076bdba3953a80c59edb5f49ea7a406f733b8ccd948c91806aa3c2dd15e4dcf8
-
Filesize
280B
MD504be6650be2cc269568272b71fdc5a18
SHA11288527aa229ca30ecc5abe75452642c73c46283
SHA256359609f440246730084d01ef69248af508633668bed4ab47ab33f14423a14c8c
SHA512a621f1f5eff40c8e362f7879832f32e5429855f114e06dbcf299139e9befbf572cffdae38bf37b1337ee8c9792d91ce58732294002bc8d57df19bfbb67961617
-
Filesize
280B
MD57d90fb22a85f35afd0dad83709035e36
SHA1eb3e354ba614ad6e43b6d8fe27b2f65c3b0b28ac
SHA256c230cf04ea5e322d22011dd2af24f69a6a37081b0ff8c1f7608d81c7b2b8d644
SHA51278cac2d379374d700d4e9046e2008ef69ebbd5d2d45003045ccf02dc64ca365246a66d5dc3a842049d3fe25ba3ac3ce8e00a4bf278082a6bf0ac0cc00e9b41e0
-
Filesize
280B
MD5f53413012199cc3a9394b166c37e6f64
SHA1d4638918a47572eec2ae2f824cc8df47a2763558
SHA256e844b942ff0bc71ef1139da8583868ec457267c50d8282ab13919d8f5c37eb93
SHA512cab19afb38a5c2f23796284c0a62730f9a1082b0e80eb737ee27a4d32c7a2d6729d654b8742182e565f07540c6d30b80f5ccd54a8ffb30decc3906709d04b202
-
Filesize
696KB
MD5cdf9639a9cce32e9a70fa8045f50cf21
SHA11f69fc8bff66168ec4852a31b0c7697e1c48d3ed
SHA256b3bc57ad3c928b00ae679090e460880b994b855f7e15e932d0adba07bcb99aab
SHA5120bb8e435292eaa2e2b0f681bdb7859a517e95697288aa23d666a00596fffb67c61e93d94de110e31c5952171ddb85f733a18650fdf62ff395959495e8ff94a2f
-
Filesize
320KB
MD56a9d9e8e21c1acf667db6dc652cb9e06
SHA131431bf2aa33d5fb478c3f3964a0c9b439b00ce9
SHA256255b26f10bc4aaad3c059b37bc3c852d79131863eb5bfd2cb9936957175568ab
SHA512ba8845166ae6751673c6c3949be51caca9bcd49d995c893abd66249debc8bc2397dbc6629d4d220a89b3ec234749f2909e92ea87f0a40bed0daf7f61e55d25a9
-
Filesize
280B
MD5570c856cfe349cc4990396137a88f1ea
SHA194ac385515c21dc043eb6f89e44bab854a54a240
SHA256b7cdafd638b576ec7078566c0d58c12eac64fd926071d2a08a17c036829e6a55
SHA512c6030e244ff7ea37b28908a6ec4f7520e230f1ef397bf23994bda40d87f6a1adc4d17677495565f1a9b84b17ab0f8ef09462eb9496949afc3b97332afd0d233b
-
Filesize
280B
MD562162393d2bbf3f58c4fa217a826ed96
SHA1d03fdde180d40828266cdb85df4417e420a3f181
SHA2568f3d72d0d3a1a7b63dbeddceb2c7561014b8d7d9184f84b29f2e3d63a34d35ec
SHA512e2a535bab6e5530ca7f8602f7c7a7cac4b244f137830ae8abe5901737a3365fbb85f1ff54277e1c53a6b367e5ba553dfb2cd5f2e01ab0272a86c1c4727bb5888
-
Filesize
4KB
MD5bf56b0b4bd2c44a5ae2828df57876ecc
SHA18fe5f3931de07dcbc133bf4be14ec97e824da973
SHA25616e2d1dc670c5ff465872d8925b2015b4edf14755987d7d179fed8dc7a74c8bb
SHA5124fe42cce8a3915d45a2491777f7c98696f506fe13e5673cef52c3655d6975e6ef5594b944e1d1832eca5ce34b034f32e8ddea6d94fc96e5916c54789670b4e95
-
Filesize
612KB
MD5bddd16d20828ab7fce7d46416ccf084f
SHA187067755449ba7bc2cbbf04edae0a03b60e0c91a
SHA25657c85e0a2c34c0e1e6a434194422f6c3a1fd44d66bc1848803fa0421b621fdd7
SHA512350ab8929b2a3bdc27fe8465fb5cd3f28885898fd09a91e884efcd6bfde777b5ed26e1dca9de2fc89ed79efdb276f5713b1c08a0a5b88c8809238e035bd6b425