Analysis
- max time kernel
15s - max time network
158s - platform
windows11-21h2_x64 - resource
win11-20260130-en - resource tags
- submitted
15/04/2026, 17:26
General
- Target 2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe
- Size 29.3MB
- Sample260415-vz8vcsft2m
- SHA256 f742426c7fbe4d153e466da4f6befcd700e2f2eda2e54b036cdbb2c21243fd32
Score
10/10
Malware Config
Signatures
- Modifies WinLogon for persistence 2 TTPs 2 IoCs
- Modifies Windows Defender DisableAntiSpyware settings 3 TTPs 2 IoCs
- UAC bypass 3 TTPs 8 IoCs
- Modifies boot configuration data using bcdedit 1 TTPs 10 IoCs
- Renames multiple (164) files with added filename extension
This suggests ransomware activity of encrypting all the files on the system.
- Disables Task Manager via registry modification
- Modifies Windows Firewall 2 TTPs 2 IoCs
- Drops startup file 3 IoCs
- Loads dropped DLL 64 IoCs
- Windows security modification 2 TTPs 8 IoCs
- Adds Run key to start application 2 TTPs 6 IoCs
- Checks whether UAC is enabled 1 TTPs 2 IoCs
- Contacts third-party web service commonly abused for C2 1 TTPs 3 IoCs
Legitimate web (hosting) services can be abused by malware authors to host malware or C2s.
- Hijack Execution Flow: Executable Installer File Permissions Weakness 1 TTPs 2 IoCs
Possible Turn off User Account Control's privilege elevation for standard users.
- Looks up external IP address via web service 3 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
- Event Triggered Execution: Netsh Helper DLL 1 TTPs 6 IoCs
Netsh.exe (also referred to as Netshell) is a command-line scripting utility used to interact with the network configuration of a system.
- Kills process with taskkill 64 IoCs
- Modifies Control Panel 4 IoCs
- Scheduled Task/Job: Scheduled Task 1 TTPs 6 IoCs
Schtasks is often used by malware for persistence or to perform post-infection execution.
- Suspicious behavior: EnumeratesProcesses 64 IoCs
- Suspicious use of AdjustPrivilegeToken 64 IoCs
- Suspicious use of FindShellTrayWindow 10 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
- System policy modification 1 TTPs 22 IoCs
- Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
Processes
-
C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe"C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe"C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe"2⤵
- Modifies Windows Defender DisableAntiSpyware settings
- UAC bypass
- Drops startup file
- Loads dropped DLL
- Windows security modification
- Adds Run key to start application
- Checks whether UAC is enabled
- Hijack Execution Flow: Executable Installer File Permissions Weakness
- Modifies Control Panel
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of WriteProcessMemory
- System policy modification
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} bootstatuspolicy ignoreallfailures"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} bootstatuspolicy ignoreallfailures4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} recoveryenabled No"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} recoveryenabled No4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /deletevalue {default} safeboot"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /deletevalue {default} safeboot4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} advancedoptions false"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} advancedoptions false4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} bootmenupolicy legacy"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} bootmenupolicy legacy4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "netsh advfirewall set allprofiles state off"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\netsh.exenetsh advfirewall set allprofiles state off4⤵
- Modifies Windows Firewall
- Event Triggered Execution: Netsh Helper DLL
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "schtasks /create /tn "MicrosoftEdgeUpdateTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc minute /mo 1 /f"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\schtasks.exeschtasks /create /tn "MicrosoftEdgeUpdateTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc minute /mo 1 /f4⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "schtasks /create /tn "WindowsDefenderCacheTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onlogon /f"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\schtasks.exeschtasks /create /tn "WindowsDefenderCacheTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onlogon /f4⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "schtasks /create /tn "SystemBootCheck" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onstart /f"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\schtasks.exeschtasks /create /tn "SystemBootCheck" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onstart /f4⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" /v "*SystemBootCheck" /t REG_SZ /d "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\reg.exereg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" /v "*SystemBootCheck" /t REG_SZ /d "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f4⤵
- Adds Run key to start application
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Userinit" /t REG_SZ /d "C:\Windows\system32\userinit.exe,C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\reg.exereg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Userinit" /t REG_SZ /d "C:\Windows\system32\userinit.exe,C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f4⤵
- Modifies WinLogon for persistence
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV14⤵
-
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV14⤵
-
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exeC:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exeC:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe2⤵
- Modifies Windows Defender DisableAntiSpyware settings
- UAC bypass
- Drops startup file
- Loads dropped DLL
- Windows security modification
- Adds Run key to start application
- Checks whether UAC is enabled
- Hijack Execution Flow: Executable Installer File Permissions Weakness
- Modifies Control Panel
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of WriteProcessMemory
- System policy modification
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} bootstatuspolicy ignoreallfailures"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} bootstatuspolicy ignoreallfailures4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} recoveryenabled No"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} recoveryenabled No4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /deletevalue {default} safeboot"3⤵
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\bcdedit.exebcdedit /deletevalue {default} safeboot4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} advancedoptions false"3⤵
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} advancedoptions false4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "bcdedit /set {default} bootmenupolicy legacy"3⤵
-
C:\Windows\system32\bcdedit.exebcdedit /set {default} bootmenupolicy legacy4⤵
- Modifies boot configuration data using bcdedit
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "netsh advfirewall set allprofiles state off"3⤵
-
C:\Windows\system32\netsh.exenetsh advfirewall set allprofiles state off4⤵
- Modifies Windows Firewall
- Event Triggered Execution: Netsh Helper DLL
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "schtasks /create /tn "MicrosoftEdgeUpdateTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc minute /mo 1 /f"3⤵
-
C:\Windows\system32\schtasks.exeschtasks /create /tn "MicrosoftEdgeUpdateTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc minute /mo 1 /f4⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "schtasks /create /tn "WindowsDefenderCacheTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onlogon /f"3⤵
-
C:\Windows\system32\schtasks.exeschtasks /create /tn "WindowsDefenderCacheTask" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onlogon /f4⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "schtasks /create /tn "SystemBootCheck" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onstart /f"3⤵
-
C:\Windows\system32\schtasks.exeschtasks /create /tn "SystemBootCheck" /tr "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /sc onstart /f4⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" /v "*SystemBootCheck" /t REG_SZ /d "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f"3⤵
-
C:\Windows\system32\reg.exereg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" /v "*SystemBootCheck" /t REG_SZ /d "C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f4⤵
- Adds Run key to start application
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Userinit" /t REG_SZ /d "C:\Windows\system32\userinit.exe,C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f"3⤵
-
C:\Windows\system32\reg.exereg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Userinit" /t REG_SZ /d "C:\Windows\system32\userinit.exe,C:\Users\Admin\AppData\Local\Temp\2026-04-15_59afb4e86b31dda36fcf5eeb2c28f5b4_blankgrabber_glassworm_icedid_luca-stealer_njrat.exe" /f4⤵
- Modifies WinLogon for persistence
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Suspicious use of AdjustPrivilegeToken
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV14⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
- Kills process with taskkill
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV14⤵
-
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV14⤵
-
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im chrome.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im brave.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im brave.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im notepad.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im notepad.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im calc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im calc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im cmd.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im cmd.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im powershell.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im powershell.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im taskmgr.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im taskmgr.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im regedit.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im regedit.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msconfig.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msconfig.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im control.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im control.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im mmc.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im mmc.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im explorer.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im explorer.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im chrome.exe"3⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im firefox.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im firefox.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im msedge.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im msedge.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im opera.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im opera.exe4⤵
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "taskkill /f /im consent.exe"3⤵
-
C:\Windows\system32\taskkill.exetaskkill /f /im consent.exe4⤵
-
-
-
Network
MITRE ATT&CK Enterprise v16
Persistence
Boot or Logon Autostart Execution
2Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Create or Modify System Process
2Windows Service
2Event Triggered Execution
1Netsh Helper DLL
1Hijack Execution Flow
1Executable Installer File Permissions Weakness
1Scheduled Task/Job
1Scheduled Task
1Privilege Escalation
Abuse Elevation Control Mechanism
1Bypass User Account Control
1Boot or Logon Autostart Execution
2Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Create or Modify System Process
2Windows Service
2Event Triggered Execution
1Netsh Helper DLL
1Hijack Execution Flow
1Executable Installer File Permissions Weakness
1Scheduled Task/Job
1Scheduled Task
1Defense Evasion
Abuse Elevation Control Mechanism
1Bypass User Account Control
1Hijack Execution Flow
1Executable Installer File Permissions Weakness
1Impair Defenses
4Disable or Modify System Firewall
1Disable or Modify Tools
3Modify Registry
6Replay Monitor
Loading Replay Monitor...
Downloads
81d243bd2c585b0f4821__mypyc.cp312-win_amd64.pyd
VCRUNTIME140.dll
_bz2.pyd
_ctypes.pyd
_lzma.pyd
api-ms-win-core-console-l1-1-0.dll
api-ms-win-core-datetime-l1-1-0.dll
api-ms-win-core-debug-l1-1-0.dll
api-ms-win-core-errorhandling-l1-1-0.dll
api-ms-win-core-fibers-l1-1-0.dll
api-ms-win-core-file-l1-1-0.dll
api-ms-win-core-file-l1-2-0.dll
api-ms-win-core-file-l2-1-0.dll
api-ms-win-core-handle-l1-1-0.dll
api-ms-win-core-heap-l1-1-0.dll
api-ms-win-core-interlocked-l1-1-0.dll
api-ms-win-core-libraryloader-l1-1-0.dll
api-ms-win-core-localization-l1-2-0.dll
api-ms-win-core-memory-l1-1-0.dll
api-ms-win-core-namedpipe-l1-1-0.dll
api-ms-win-core-processenvironment-l1-1-0.dll
api-ms-win-core-processthreads-l1-1-0.dll
api-ms-win-core-processthreads-l1-1-1.dll
api-ms-win-core-profile-l1-1-0.dll
api-ms-win-core-rtlsupport-l1-1-0.dll
api-ms-win-core-string-l1-1-0.dll
api-ms-win-core-synch-l1-1-0.dll
api-ms-win-core-synch-l1-2-0.dll
api-ms-win-core-sysinfo-l1-1-0.dll
api-ms-win-core-timezone-l1-1-0.dll
api-ms-win-core-util-l1-1-0.dll
api-ms-win-crt-conio-l1-1-0.dll
api-ms-win-crt-convert-l1-1-0.dll
api-ms-win-crt-environment-l1-1-0.dll
api-ms-win-crt-filesystem-l1-1-0.dll
api-ms-win-crt-heap-l1-1-0.dll
api-ms-win-crt-locale-l1-1-0.dll
api-ms-win-crt-math-l1-1-0.dll
api-ms-win-crt-private-l1-1-0.dll
api-ms-win-crt-process-l1-1-0.dll
api-ms-win-crt-runtime-l1-1-0.dll
api-ms-win-crt-stdio-l1-1-0.dll
api-ms-win-crt-string-l1-1-0.dll
api-ms-win-crt-time-l1-1-0.dll
api-ms-win-crt-utility-l1-1-0.dll
base_library.zip
libcrypto-3.dll
libffi-8.dll
libssl-3.dll
pyexpat.pyd
python3.dll
python312.dll
select.pyd
tcl86t.dll
ucrtbase.dll
euc-cn.enc
memory/668-2368-0x00000216E48C0000-0x00000216E496F000-memory.dmp
memory/780-2395-0x000002004F5E0000-0x000002004F68F000-memory.dmp
memory/888-2406-0x0000021FC9860000-0x0000021FC990F000-memory.dmp
memory/1008-2404-0x00000113D0E80000-0x00000113D0F2F000-memory.dmp
memory/1036-2382-0x000001D4F1740000-0x000001D4F17EF000-memory.dmp
memory/1104-2396-0x0000028F05F20000-0x0000028F05FCF000-memory.dmp
memory/1472-2403-0x000001C459B00000-0x000001C459BAF000-memory.dmp
memory/1472-2374-0x00000262953B0000-0x000002629545F000-memory.dmp
memory/1476-2409-0x0000023645CF0000-0x0000023645D9F000-memory.dmp
memory/1596-2377-0x000001894EFD0000-0x000001894F07F000-memory.dmp
memory/1660-2407-0x000002AC61B80000-0x000002AC61C2F000-memory.dmp
memory/1852-2376-0x00000147B9900000-0x00000147B99AF000-memory.dmp
memory/2076-2420-0x0000027DA3650000-0x0000027DA36FF000-memory.dmp
memory/2252-1128-0x0000024BF2230000-0x0000024BF22DF000-memory.dmp
memory/2312-2375-0x0000014C43010000-0x0000014C430BF000-memory.dmp
memory/2460-2418-0x00000215212D0000-0x000002152137F000-memory.dmp
memory/2476-2385-0x0000025651880000-0x000002565192F000-memory.dmp
memory/2536-2369-0x000001AF70880000-0x000001AF7092F000-memory.dmp
memory/2600-2422-0x000001D126E50000-0x000001D126EFF000-memory.dmp
memory/2736-2428-0x00000247B0220000-0x00000247B02CF000-memory.dmp
memory/2784-1135-0x0000017DB50A0000-0x0000017DB514F000-memory.dmp
memory/3108-2383-0x000001BDA7E10000-0x000001BDA7EBF000-memory.dmp
memory/3196-2398-0x000001D911460000-0x000001D91150F000-memory.dmp
memory/3272-1132-0x00000162AF360000-0x00000162AF40F000-memory.dmp
memory/3536-2389-0x000001F552940000-0x000001F5529EF000-memory.dmp
memory/3572-2379-0x000001FE4C920000-0x000001FE4C9CF000-memory.dmp
memory/3708-2402-0x000001C0D87F0000-0x000001C0D889F000-memory.dmp
memory/3764-1550-0x000001F50F2E0000-0x000001F50F38F000-memory.dmp
memory/3828-2378-0x0000023A87080000-0x0000023A8712F000-memory.dmp
memory/3832-2410-0x00000214544C0000-0x000002145456F000-memory.dmp
memory/3840-2413-0x000001E3F1080000-0x000001E3F112F000-memory.dmp
memory/3856-2392-0x000001E5E10F0000-0x000001E5E119F000-memory.dmp
memory/3856-2425-0x00000242DDC90000-0x00000242DDD3F000-memory.dmp
memory/3928-1130-0x000001D9415D0000-0x000001D94167F000-memory.dmp
memory/3940-2311-0x00000290EBF60000-0x00000290EC00F000-memory.dmp
memory/3964-1131-0x000001FD3EA60000-0x000001FD3EB0F000-memory.dmp
memory/3968-2424-0x000001E3AF9C0000-0x000001E3AFA6F000-memory.dmp
memory/4048-2423-0x000002627F0A0000-0x000002627F14F000-memory.dmp
memory/4116-2426-0x0000027226AD0000-0x0000027226B7F000-memory.dmp
memory/4208-1954-0x000001A14AF50000-0x000001A14AFFF000-memory.dmp
memory/4216-2405-0x000002296EF20000-0x000002296EFCF000-memory.dmp
memory/4240-2401-0x000001B563E40000-0x000001B563EEF000-memory.dmp
memory/4336-2427-0x000001DE899A0000-0x000001DE89A4F000-memory.dmp
memory/4384-2408-0x0000027FFA980000-0x0000027FFAA2F000-memory.dmp
memory/4628-2370-0x000001760C1D0000-0x000001760C27F000-memory.dmp
memory/4688-2390-0x0000028C84A90000-0x0000028C84B3F000-memory.dmp
memory/4860-2380-0x000001FFEB250000-0x000001FFEB2FF000-memory.dmp
memory/5204-2393-0x00000229D28E0000-0x00000229D298F000-memory.dmp
memory/5236-1129-0x0000022BBA420000-0x0000022BBA4CF000-memory.dmp
memory/5260-2386-0x000002882F160000-0x000002882F20F000-memory.dmp
memory/5376-2429-0x00000209D9520000-0x00000209D95CF000-memory.dmp
memory/5556-2391-0x0000027643B80000-0x0000027643C2F000-memory.dmp
memory/5576-2412-0x00000202776D0000-0x000002027777F000-memory.dmp
memory/5672-2246-0x000001E035A30000-0x000001E035ADF000-memory.dmp
memory/5700-2421-0x000002620DDA0000-0x000002620DE4F000-memory.dmp
memory/5788-2381-0x0000019D2CB20000-0x0000019D2CBCF000-memory.dmp
memory/5824-2419-0x0000025AE9E40000-0x0000025AE9EEF000-memory.dmp
memory/5936-2394-0x00000283F6DD0000-0x00000283F6E7F000-memory.dmp
memory/5944-2305-0x0000021636420000-0x00000216364CF000-memory.dmp
memory/5980-2414-0x0000019C55510000-0x0000019C555BF000-memory.dmp
memory/6052-2367-0x0000019DBC400000-0x0000019DBC4AF000-memory.dmp
memory/6056-2233-0x0000029A4EDB0000-0x0000029A4EE5F000-memory.dmp
memory/6076-2417-0x0000020624BE0000-0x0000020624C8F000-memory.dmp
memory/6088-2411-0x000001EA044A0000-0x000001EA0454F000-memory.dmp