f77881a0e49acd712e34aad617451802216b28bcad87305d0119aa92072371ee

Analysis

max time kernel
11s
platform
windows11-21h2_x64
resource
win11-20260513-en
resource tags

arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
submitted
15/05/2026, 18:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
main_Packed.exe
Size 27.2MB
Sample260515-w7z3vsd141
SHA256 f77881a0e49acd712e34aad617451802216b28bcad87305d0119aa92072371ee
MD5 ade0515ee6815210c429e284a8b50618
SHA1 4c46d162fdce95ad69cc860d4e09610e787a0fd5
SHA512 6bcb68e2fc9c24399e526d77f0d18a142bb64570b888d809b47cbd101bcf0b93384f115e051d2e3ce225d4cb089d1b3fb82464da74f4b9f6d05ffa743b7adf38
SSDEEP 786432:v+6JFHmB347ver3u3lQ/l2w8NjBQ/ogelctAKCH/XMb86sqAY:7FGttKIYhcUwI/cgqA
TLSH
T1DD57338056F089B9E0BBC03F68F364586D50989A27DA4697F38C13D34D376DDEA74BA0
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

defense_evasion discovery persistence pyinstaller

Malware Config

Signatures

Executes dropped EXE 23 IoCs

pid	Process
5020	Super_Man.exe
3576	Microsoft_Defender.exe
4944	CureIt.exe
2380	SystemCheck.exe
4656	Super_Man.exe
2424	CureIt.exe
3308	Microsoft_Defender.exe
2948	Super_Man.exe
5012	Super_Man.exe
1080	CureIt.exe
4800	SystemCheck.exe
2352	Microsoft_Defender.exe
1176	Microsoft_Defender.exe
4828	CureIt.exe
1928	Microsoft_Defender.exe
4836	CureIt.exe
4360	SystemCheck.exe
772	Microsoft_Defender.exe
4924	CureIt.exe
3952	Super_Man.exe
3128	Super_Man.exe
1352	Super_Man.exe
1168	Super_Man.exe

Loads dropped DLL 54 IoCs

pid	Process
680	main_Packed.exe
680	main_Packed.exe
680	main_Packed.exe
680	main_Packed.exe
5020	Super_Man.exe
3576	Microsoft_Defender.exe
4944	CureIt.exe
4656	Super_Man.exe
4656	Super_Man.exe
4656	Super_Man.exe
4656	Super_Man.exe
2424	CureIt.exe
2424	CureIt.exe
3308	Microsoft_Defender.exe
3308	Microsoft_Defender.exe
3308	Microsoft_Defender.exe
3308	Microsoft_Defender.exe
2424	CureIt.exe
2424	CureIt.exe
2948	Super_Man.exe
5012	Super_Man.exe
5012	Super_Man.exe
5012	Super_Man.exe
5012	Super_Man.exe
1080	CureIt.exe
2352	Microsoft_Defender.exe
1176	Microsoft_Defender.exe
1176	Microsoft_Defender.exe
4828	CureIt.exe
4828	CureIt.exe
1176	Microsoft_Defender.exe
1176	Microsoft_Defender.exe
4828	CureIt.exe
4828	CureIt.exe
1928	Microsoft_Defender.exe
4836	CureIt.exe
772	Microsoft_Defender.exe
772	Microsoft_Defender.exe
4924	CureIt.exe
4924	CureIt.exe
772	Microsoft_Defender.exe
772	Microsoft_Defender.exe
4924	CureIt.exe
4924	CureIt.exe
3952	Super_Man.exe
3128	Super_Man.exe
3128	Super_Man.exe
1352	Super_Man.exe
3128	Super_Man.exe
3128	Super_Man.exe
1168	Super_Man.exe
1168	Super_Man.exe
1168	Super_Man.exe
1168	Super_Man.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1636999435-3883760687-346127294-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsDefenderUpdate = "wscript.exe C:\\Users\\Admin\\AppData\\Local\\Temp\\sys_alert.vbs"	Super_Man.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1636999435-3883760687-346127294-1000\Software\Microsoft\Windows\CurrentVersion\Run\WindowsDefenderUpdate = "wscript.exe C:\\Users\\Admin\\AppData\\Local\\Temp\\sys_alert.vbs"	Super_Man.exe

Enumerates processes with tasklist 1 TTPs 64 IoCs

discovery

Process Discovery

T1057

pid	Process
12528	Process not Found
15884	Process not Found
8000	tasklist.exe
11232	Process not Found
2028	tasklist.exe
13132	tasklist.exe
20072	tasklist.exe
19056	Process not Found
9116	Process not Found
7756	tasklist.exe
11812	tasklist.exe
18648	tasklist.exe
21320	tasklist.exe
5908	Process not Found
30752	Process not Found
28260	Process not Found
3812	tasklist.exe
8848	tasklist.exe
20416	Process not Found
4948	tasklist.exe
6712	tasklist.exe
7872	tasklist.exe
16120	tasklist.exe
13400	Process not Found
5408	Process not Found
4180	tasklist.exe
23596	Process not Found
14780	tasklist.exe
11696	Process not Found
20984	Process not Found
28704	Process not Found
5692	tasklist.exe
11256	tasklist.exe
17380	tasklist.exe
16372	tasklist.exe
9488	Process not Found
8992	tasklist.exe
8900	tasklist.exe
24728	Process not Found
21944	Process not Found
20644	Process not Found
23976	Process not Found
12116	Process not Found
8660	Process not Found
1052	tasklist.exe
3952	tasklist.exe
16288	tasklist.exe
2856	tasklist.exe
29720	Process not Found
21300	Process not Found
3524	tasklist.exe
7628	tasklist.exe
7192	tasklist.exe
8212	tasklist.exe
16712	Process not Found
25344	Process not Found
17008	Process not Found
2628	tasklist.exe
1552	tasklist.exe
28884	Process not Found
15816	Process not Found
9736	Process not Found
7688	Process not Found
14232	Process not Found

Detects Pyinstaller 3 IoCs

pyinstaller

resource	yara_rule
behavioral2/files/0x001900000002b4d6-34.dat	pyinstaller
behavioral2/files/0x001900000002b4d4-29.dat	pyinstaller
behavioral2/files/0x001900000002b4d7-38.dat	pyinstaller

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Kills process with taskkill 64 IoCs

defense_evasion

pid	Process
7380	taskkill.exe
6424	taskkill.exe
14820	Process not Found
6380	taskkill.exe
22580	Process not Found
16052	Process not Found
15392	taskkill.exe
17624	Process not Found
22052	Process not Found
20724	Process not Found
11860	Process not Found
24968	Process not Found
29444	Process not Found
23324	Process not Found
13288	taskkill.exe
5756	taskkill.exe
5424	taskkill.exe
5908	taskkill.exe
5504	taskkill.exe
12760	taskkill.exe
11404	taskkill.exe
22500	Process not Found
14496	Process not Found
8392	taskkill.exe
9028	taskkill.exe
7808	taskkill.exe
11572	taskkill.exe
10844	taskkill.exe
22896	Process not Found
1008	Process not Found
25640	Process not Found
20220	taskkill.exe
21804	Process not Found
9416	Process not Found
3132	taskkill.exe
12076	taskkill.exe
7764	taskkill.exe
17732	taskkill.exe
9104	taskkill.exe
13896	taskkill.exe
21600	Process not Found
10128	taskkill.exe
14828	taskkill.exe
20236	taskkill.exe
12348	Process not Found
26020	Process not Found
4364	Process not Found
23836	Process not Found
12864	taskkill.exe
24404	Process not Found
24772	Process not Found
16940	Process not Found
4120	taskkill.exe
6124	taskkill.exe
7320	taskkill.exe
8676	taskkill.exe
25712	Process not Found
11676	taskkill.exe
12708	taskkill.exe
19692	taskkill.exe
7324	taskkill.exe
11452	taskkill.exe
24988	Process not Found
2028	taskkill.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1636999435-3883760687-346127294-1000_Classes\Local Settings	cmd.exe

Suspicious behavior: EnumeratesProcesses 5 IoCs

pid	Process
2380	SystemCheck.exe
4800	SystemCheck.exe
4800	SystemCheck.exe
4360	SystemCheck.exe
4360	SystemCheck.exe

Suspicious use of AdjustPrivilegeToken 9 IoCs

description	pid	Process
Token: SeDebugPrivilege	2380	SystemCheck.exe
Token: SeDebugPrivilege	3952	tasklist.exe
Token: SeDebugPrivilege	3188	tasklist.exe
Token: SeDebugPrivilege	4120	taskkill.exe
Token: SeDebugPrivilege	4800	SystemCheck.exe
Token: SeDebugPrivilege	3524	tasklist.exe
Token: SeDebugPrivilege	4360	SystemCheck.exe
Token: SeDebugPrivilege	2940	taskkill.exe
Token: SeDebugPrivilege	1504	tasklist.exe

Suspicious use of WriteProcessMemory 58 IoCs

description	pid	Process	procid_target
PID 1368 wrote to memory of 680	1368	main_Packed.exe	80
PID 680 wrote to memory of 3752	680	main_Packed.exe	81
PID 680 wrote to memory of 4028	680	main_Packed.exe	82
PID 680 wrote to memory of 4020	680	main_Packed.exe	83
PID 680 wrote to memory of 5028	680	main_Packed.exe	84
PID 680 wrote to memory of 5020	680	main_Packed.exe	85
PID 680 wrote to memory of 3576	680	main_Packed.exe	86
PID 680 wrote to memory of 4944	680	main_Packed.exe	87
PID 680 wrote to memory of 2380	680	main_Packed.exe	150
PID 680 wrote to memory of 4124	680	main_Packed.exe	89
PID 5020 wrote to memory of 4656	5020	Super_Man.exe	90
PID 3752 wrote to memory of 4564	3752	cmd.exe	91
PID 4944 wrote to memory of 2424	4944	CureIt.exe	93
PID 3576 wrote to memory of 3308	3576	Microsoft_Defender.exe	92
PID 2424 wrote to memory of 4132	2424	CureIt.exe	94
PID 4132 wrote to memory of 3952	4132	cmd.exe	142
PID 2424 wrote to memory of 1892	2424	CureIt.exe	98
PID 1892 wrote to memory of 2948	1892	cmd.exe	100
PID 2948 wrote to memory of 5012	2948	Super_Man.exe	101
PID 4656 wrote to memory of 2592	4656	Super_Man.exe	102
PID 4656 wrote to memory of 868	4656	Super_Man.exe	103
PID 4656 wrote to memory of 1716	4656	Super_Man.exe	105
PID 2424 wrote to memory of 2448	2424	CureIt.exe	104
PID 4656 wrote to memory of 4708	4656	Super_Man.exe	106
PID 2448 wrote to memory of 3188	2448	cmd.exe	112
PID 4708 wrote to memory of 4120	4708	cmd.exe	157
PID 2592 wrote to memory of 1080	2592	cmd.exe	114
PID 1716 wrote to memory of 4800	1716	cmd.exe	115
PID 868 wrote to memory of 2352	868	cmd.exe	116
PID 2352 wrote to memory of 1176	2352	Microsoft_Defender.exe	118
PID 1080 wrote to memory of 4828	1080	CureIt.exe	117
PID 5012 wrote to memory of 1648	5012	Super_Man.exe	119
PID 5012 wrote to memory of 3412	5012	Super_Man.exe	120
PID 5012 wrote to memory of 4756	5012	Super_Man.exe	121
PID 5012 wrote to memory of 3664	5012	Super_Man.exe	122
PID 4828 wrote to memory of 2284	4828	CureIt.exe	123
PID 2424 wrote to memory of 1584	2424	CureIt.exe	129
PID 2284 wrote to memory of 3524	2284	cmd.exe	131
PID 3412 wrote to memory of 1928	3412	cmd.exe	132
PID 1648 wrote to memory of 4836	1648	cmd.exe	133
PID 4756 wrote to memory of 4360	4756	cmd.exe	134
PID 4656 wrote to memory of 3980	4656	Super_Man.exe	135
PID 3664 wrote to memory of 2940	3664	cmd.exe	136
PID 1928 wrote to memory of 772	1928	Microsoft_Defender.exe	138
PID 4836 wrote to memory of 4924	4836	CureIt.exe	139
PID 4924 wrote to memory of 1568	4924	CureIt.exe	140
PID 4828 wrote to memory of 3504	4828	CureIt.exe	143
PID 1584 wrote to memory of 3952	1584	cmd.exe	142
PID 3952 wrote to memory of 3128	3952	Super_Man.exe	145
PID 1568 wrote to memory of 1504	1568	cmd.exe	444
PID 3980 wrote to memory of 4764	3980	cmd.exe	147
PID 5012 wrote to memory of 992	5012	Super_Man.exe	148
PID 3504 wrote to memory of 1352	3504	cmd.exe	149
PID 1352 wrote to memory of 1168	1352	Super_Man.exe	151
PID 992 wrote to memory of 1152	992	cmd.exe	153
PID 4764 wrote to memory of 3632	4764	wscript.exe	188
PID 4924 wrote to memory of 3360	4924	CureIt.exe	156
PID 4764 wrote to memory of 4340	4764	wscript.exe	455

C:\Users\Admin\AppData\Local\Temp\main_Packed.exe
"C:\Users\Admin\AppData\Local\Temp\main_Packed.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1368
- C:\Users\Admin\AppData\Local\Temp\main_Packed.exe
  "C:\Users\Admin\AppData\Local\Temp\main_Packed.exe"
  2⤵
  - Loads dropped DLL
  - Suspicious use of WriteProcessMemory
  PID:680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd /c C:\Users\Admin\AppData\Local\Temp\_MEI13682\silent.vbs
    3⤵
    - Modifies registry class
    - Suspicious use of WriteProcessMemory
    PID:3752
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\_MEI13682\silent.vbs"
      4⤵
      PID:4564
- - C:\Windows\SYSTEM32\cmd.exe
    cmd /c C:\Users\Admin\AppData\Local\Temp\_MEI13682\runner.bat
    3⤵
    PID:4028
- - C:\Windows\SYSTEM32\cmd.exe
    cmd /c C:\Users\Admin\AppData\Local\Temp\_MEI13682\A.bat
    3⤵
    PID:4020
- - C:\Windows\SYSTEM32\cmd.exe
    cmd /c C:\Users\Admin\AppData\Local\Temp\_MEI13682\B.bat
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
    C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious use of WriteProcessMemory
    PID:5020
  - - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
      C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Adds Run key to start application
      Suspicious use of WriteProcessMemory
      PID:4656
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2592
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:4828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:2284
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        Enumerates processes with tasklist
        Suspicious use of AdjustPrivilegeToken
        
        PID:3524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3504
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:1352
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:4532
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:1060
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:2428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:1704
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:3276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:4144
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:4188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:7508
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:7744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:7948
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:7856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        20⤵
        
        PID:8680
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        21⤵
        
        PID:9264
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        22⤵
        
        PID:10456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        23⤵
        
        PID:8388
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        24⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        25⤵
        
        PID:5964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        26⤵
        
        PID:14600
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        27⤵
        
        PID:16256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        23⤵
        
        PID:9696
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        24⤵
        Kills process with taskkill
        
        PID:7764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:10120
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:8124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        20⤵
        
        PID:5948
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        21⤵
        
        PID:11804
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        22⤵
        
        PID:6388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        23⤵
        
        PID:16740
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        24⤵
        
        PID:19084
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        25⤵
        
        PID:13880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        26⤵
        
        PID:19728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        23⤵
        
        PID:16752
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        24⤵
        Kills process with taskkill
        
        PID:20220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:13244
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        Enumerates processes with tasklist
        
        PID:1052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:2884
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        
        PID:7656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        17⤵
        
        PID:9144
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        18⤵
        
        PID:9680
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        19⤵
        
        PID:9000
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        19⤵
        
        PID:9544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6116
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:3448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:5872
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:5700
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:4508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:8072
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:7708
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:9268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:9608
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:5556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        20⤵
        
        PID:12048
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        21⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        22⤵
        
        PID:13608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        23⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        24⤵
        
        PID:9700
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        25⤵
        
        PID:17420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        26⤵
        
        PID:18252
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        27⤵
        
        PID:18560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        23⤵
        
        PID:11020
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        24⤵
        Kills process with taskkill
        
        PID:17732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:5144
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        Enumerates processes with tasklist
        
        PID:11812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:7656
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:8676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        17⤵
        
        PID:10324
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        18⤵
        
        PID:13724
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        19⤵
        
        PID:13680
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        19⤵
        
        PID:11520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6408
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:5552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:7264
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:8480
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:8776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:10500
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:13036
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:13292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:10264
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:14316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:10512
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:12864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        17⤵
        
        PID:15924
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        18⤵
        
        PID:18840
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        19⤵
        
        PID:19984
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        19⤵
        
        PID:15044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:4524
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:8124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:9676
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:7416
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:12156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:14548
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:11592
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:10428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:17428
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:18864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:14572
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        
        PID:16764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:5280
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:12020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:11012
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:18912
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:19144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6852
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:8188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:4076
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        Kills process with taskkill
        
        PID:3132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        11⤵
        
        PID:3480
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        12⤵
        
        PID:3736
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        13⤵
        
        PID:3444
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        13⤵
        
        PID:1492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:3212
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        
        PID:584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        
        PID:3696
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        
        PID:3808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:6064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:5128
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:5240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:5920
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:4564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:5244
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:8784
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:5444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:7040
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        Enumerates processes with tasklist
        
        PID:7192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        20⤵
        
        PID:8988
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        21⤵
        
        PID:6952
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        22⤵
        
        PID:13832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        23⤵
        
        PID:16324
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        24⤵
        
        PID:17888
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        25⤵
        
        PID:17812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        26⤵
        
        PID:9196
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        27⤵
        
        PID:19876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        23⤵
        
        PID:16336
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        24⤵
        
        PID:8660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:8292
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:13808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:6992
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:9028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        17⤵
        
        PID:10644
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        18⤵
        
        PID:5284
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        19⤵
        
        PID:13884
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        19⤵
        
        PID:14076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6292
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:6820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:6960
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:6484
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:4124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:11668
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:11952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:10764
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:13460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:9712
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:12076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        17⤵
        
        PID:14944
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        18⤵
        
        PID:18596
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        19⤵
        
        PID:19560
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        19⤵
        
        PID:19852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:7736
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:8856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:6316
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:9048
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:10388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:13300
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:15148
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:15240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:12188
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:7064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:8268
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        
        PID:6744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:5160
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:2524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:16688
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:18944
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:20584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:16700
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:18664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:5472
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        Kills process with taskkill
        
        PID:5756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        11⤵
        
        PID:5256
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        12⤵
        
        PID:1004
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        13⤵
        
        PID:4928
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        13⤵
        
        PID:5032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:1740
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        Enumerates processes with tasklist
        
        PID:4948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        
        PID:2536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:6776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6964
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:5780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:6412
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:8956
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:7756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:10808
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:5720
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:4060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:13356
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        Enumerates processes with tasklist
        
        PID:16372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:10884
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:11452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        17⤵
        
        PID:5708
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        18⤵
        
        PID:18880
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        19⤵
        
        PID:19704
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        19⤵
        
        PID:20288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:8940
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:7932
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:6728
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:11660
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:12208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:13904
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:16232
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:9832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:16780
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        Enumerates processes with tasklist
        
        PID:17380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:10916
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:13288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:11124
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:11128
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:21240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:15292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:5368
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        
        PID:6512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        11⤵
        
        PID:1776
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        12⤵
        
        PID:7596
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        13⤵
        
        PID:8884
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        13⤵
        
        PID:9116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:2264
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        
        PID:2384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        
        PID:1020
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        
        PID:5428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:8172
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:6428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6300
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        Enumerates processes with tasklist
        
        PID:8848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:8028
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:9252
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:5780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:12644
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:15304
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:8012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:2940
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        21⤵
        
        PID:13888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:12660
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        Kills process with taskkill
        
        PID:11572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:9240
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:1772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:14040
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:16552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        17⤵
        
        PID:18492
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        18⤵
        
        PID:19596
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        19⤵
        
        PID:20008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        20⤵
        
        PID:20212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        17⤵
        
        PID:18608
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        18⤵
        
        PID:18780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:6908
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:16204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:4340
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        Kills process with taskkill
        
        PID:7320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        11⤵
        
        PID:4080
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        12⤵
        
        PID:3788
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        13⤵
        
        PID:10760
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        13⤵
        
        PID:11088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:5836
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        
        PID:2600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        
        PID:6164
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        
        PID:1504
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        
        PID:4844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:9224
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:6620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:9492
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:11692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        14⤵
        
        PID:8860
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        15⤵
        
        PID:18656
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        16⤵
        
        PID:19120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:15500
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:16840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:7392
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        Kills process with taskkill
        
        PID:5908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        11⤵
        
        PID:12408
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        12⤵
        
        PID:12484
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        13⤵
        
        PID:9736
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        13⤵
        
        PID:12712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:5492
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        Enumerates processes with tasklist
        
        PID:7628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        
        PID:8280
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        
        PID:9308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:12084
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:11380
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:7724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:14380
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        15⤵
        
        PID:16316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:12096
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        Kills process with taskkill
        
        PID:11404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        11⤵
        
        PID:20856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:8572
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        Enumerates processes with tasklist
        
        PID:8212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        8⤵
        
        PID:6980
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        9⤵
        
        PID:14968
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        10⤵
        
        PID:10696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        11⤵
        
        PID:10704
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        12⤵
        
        PID:16544
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        13⤵
        
        PID:19812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        14⤵
        
        PID:20196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        11⤵
        
        PID:17288
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        12⤵
        
        PID:12292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        8⤵
        
        PID:11944
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        9⤵
        
        PID:6148
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:868
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:1176
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1716
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
        6⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        
        PID:4800
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4708
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        6⤵
        Kills process with taskkill
        Suspicious use of AdjustPrivilegeToken
        
        PID:4120
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:3980
      - C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4764
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        7⤵
        
        PID:3632
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        7⤵
        
        PID:4340
- - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
    C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious use of WriteProcessMemory
    PID:3576
  - - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
      C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      PID:3308
- - C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
    C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious use of WriteProcessMemory
    PID:4944
  - - C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
      C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
      4⤵
      Executes dropped EXE
      Loads dropped DLL
      Suspicious use of WriteProcessMemory
      PID:2424
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4132
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        Enumerates processes with tasklist
        Suspicious use of AdjustPrivilegeToken
        
        PID:3952
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1892
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:2948
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        Adds Run key to start application
        Suspicious use of WriteProcessMemory
        
        PID:5012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:4924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1568
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:1504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:3360
        
        C:\Windows\System32\Conhost.exe
        
        \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
        12⤵
        
        PID:4120
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:4500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:4948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:2964
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        Enumerates processes with tasklist
        
        PID:2028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:1248
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:5612
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:5724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:6244
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:7132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:1448
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:5380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        23⤵
        
        PID:9136
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        24⤵
        
        PID:12272
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        25⤵
        
        PID:6924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        26⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        27⤵
        
        PID:6208
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        28⤵
        
        PID:16648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        29⤵
        
        PID:16944
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        30⤵
        
        PID:16432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        26⤵
        
        PID:13988
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        27⤵
        
        PID:1536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:11228
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:12032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        23⤵
        
        PID:16680
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        24⤵
        
        PID:18988
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        25⤵
        
        PID:10888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:6580
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:18800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:6752
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        Kills process with taskkill
        
        PID:6380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        20⤵
        
        PID:5304
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        21⤵
        
        PID:5972
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        22⤵
        
        PID:10800
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        22⤵
        
        PID:10908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:5436
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:6072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:6420
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:7104
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:6456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:8636
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:10360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:10772
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:11856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        23⤵
        
        PID:16724
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        24⤵
        
        PID:19196
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        25⤵
        
        PID:18688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:9172
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:11300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:5748
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:8308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        20⤵
        
        PID:13228
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        21⤵
        
        PID:13996
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        22⤵
        
        PID:16184
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        22⤵
        
        PID:15820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:6024
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        Enumerates processes with tasklist
        
        PID:7872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:9084
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:7848
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:9556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:12244
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:468
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:9960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:2996
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:15488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:12256
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        Kills process with taskkill
        
        PID:14828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:3484
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:12996
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:15380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:17848
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:20092
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:20684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:21076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:17868
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        Kills process with taskkill
        
        PID:10844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:13868
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:16212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:2852
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:2028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:3032
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:3452
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:5188
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:5296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:968
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:4920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:2556
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:3632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:5452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:1260
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:3568
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:6916
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:4264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:8616
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:10136
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:9292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:3232
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:8496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        23⤵
        
        PID:12904
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        24⤵
        
        PID:8896
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        25⤵
        
        PID:9072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        26⤵
        
        PID:7252
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        27⤵
        
        PID:11304
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        28⤵
        
        PID:20784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        29⤵
        
        PID:21232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        26⤵
        
        PID:11396
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        27⤵
        
        PID:18292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:13740
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:9640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:6904
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        Kills process with taskkill
        
        PID:10128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        20⤵
        
        PID:2060
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        21⤵
        
        PID:14472
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        22⤵
        
        PID:1276
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        22⤵
        
        PID:5188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:3260
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:6452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:8104
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:8764
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:5812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:8096
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:6876
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:13096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:13448
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        Enumerates processes with tasklist
        
        PID:14780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:10436
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        Kills process with taskkill
        
        PID:12708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        20⤵
        
        PID:4540
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        21⤵
        
        PID:20500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:8840
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:7884
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:13756
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:13316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:15776
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:19232
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:18452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:11064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:15788
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        Kills process with taskkill
        
        PID:6424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:10292
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:9472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:12332
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:19392
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:19512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:17684
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:18848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:5808
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:5424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:5852
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:6392
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:6848
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:6908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:4512
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:4528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:4172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:572
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:7108
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:5344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:6592
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:8524
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:2008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:9020
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:7052
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:13492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:13616
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:8688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:9352
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:13940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:6028
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:2968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:8748
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:7940
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:12492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:14540
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:11424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:12448
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:18052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:14564
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:12676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:10740
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:14320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:6092
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:7120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:6416
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:3100
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:8672
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:8820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:4528
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:4424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:5200
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:6084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:6372
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:6436
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:8240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:8516
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:9936
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:11648
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:11968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:13844
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:17248
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:17300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:5216
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:1432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:4556
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:4956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:11100
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:11824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:15084
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:17604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:10312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:19612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:16168
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:4232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:6672
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:8392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:4432
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:12136
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:12788
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:12892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:5356
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:5512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:6468
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:6748
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:6304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:6820
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:8992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:8084
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:11832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:8960
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:17500
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:18080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:20084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:20096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:6560
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:12672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:1644
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:5016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:11224
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:16468
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:5308
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:8984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:3764
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:8000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:8972
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:9280
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:9576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:9852
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:4284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:14372
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        Enumerates processes with tasklist
        
        PID:16288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:7084
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:7236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:7996
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:10220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:11788
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:15672
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:16028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:18308
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:19400
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:18604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:19476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:18320
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:20616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:12468
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:14328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe"
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        9⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:1928
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
        10⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe"
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:4756
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
        9⤵
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        
        PID:4360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3664
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:2940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:992
        
        C:\Windows\System32\Conhost.exe
        
        \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
        9⤵
        
        PID:2380
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:1152
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:2928
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:3704
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2448
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        Suspicious use of AdjustPrivilegeToken
        
        PID:3188
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1584
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of WriteProcessMemory
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        Executes dropped EXE
        Loads dropped DLL
        
        PID:3128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:2580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:1316
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:2856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:3876
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:1216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:6808
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:7176
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:7444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:7672
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:7220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:8476
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:1980
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:8124
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:7372
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:10912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:14184
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        
        PID:15936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:9320
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:4036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:9380
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:10876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:13600
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:16128
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:14208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:8928
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:21044
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:21396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:18236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:14524
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        Enumerates processes with tasklist
        
        PID:16120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:6900
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:7380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:8892
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:9400
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:9340
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:5032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:5776
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:3812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:6016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:8364
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:5756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:4400
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:9360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:13540
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:14004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:17744
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:18024
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        Enumerates processes with tasklist
        
        PID:21320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:14228
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:17044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:10684
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:13344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:4328
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:7808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:10444
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:11760
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:13064
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:5608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:6252
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:6752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:6948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:9480
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:11764
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:12128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:5712
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:7660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:7504
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:5504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:13696
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:10096
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:4620
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:17808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:2348
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:9000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:9516
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:11172
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:6648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:3624
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:7788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:17984
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:20700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:13268
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:15392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:3536
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:7192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:14392
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:17276
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:17556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:19656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:19916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:11716
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:7184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:3420
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        
        PID:2172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        
        PID:3168
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:3724
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:3500
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:1492
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:4148
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        
        PID:996
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:2512
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:3520
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:4228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:5384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:5508
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:5692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:5944
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:3540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:7820
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:9096
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:8004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:8624
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:7928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:13776
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:14296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        20⤵
        
        PID:15604
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        21⤵
        
        PID:18100
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        22⤵
        
        PID:18128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        23⤵
        
        PID:18248
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        24⤵
        Enumerates processes with tasklist
        
        PID:18648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        20⤵
        
        PID:15616
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        21⤵
        
        PID:18348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:10508
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:12432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        17⤵
        
        PID:12876
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        18⤵
        
        PID:19500
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        19⤵
        
        PID:20344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:17820
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:7836
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:9104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:8792
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:11148
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:3276
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:9184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:5936
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:6712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:7248
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:8068
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:5276
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:11816
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:10760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:11808
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:13704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:9228
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:11676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:15168
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        15⤵
        
        PID:18828
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        16⤵
        
        PID:19820
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        16⤵
        
        PID:20392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:7864
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:8992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:10956
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:5640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:14628
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:15120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:14508
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:5976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:13116
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:15908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:7676
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:11256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:11940
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:16244
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:13056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:20608
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:20904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:21312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:13576
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:20236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:14924
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:15684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:808
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        
        PID:5212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        
        PID:5740
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:1428
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:4844
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:1844
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:2552
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        Enumerates processes with tasklist
        
        PID:2628
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:2516
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:3392
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:4084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:4120
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:6332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:6440
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:5704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:7292
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:8256
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:8652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:10296
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:13048
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:6664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:10400
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:10832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:10308
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:12968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        14⤵
        
        PID:3004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:548
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:8900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:9808
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:11184
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:4088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:11436
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:13284
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:16824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:17164
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:6512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:5656
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:15648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:10252
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:11712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:11692
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:16436
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:17952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:20244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:20440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:16152
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:17720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:3304
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        Kills process with taskkill
        
        PID:6124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        
        PID:6796
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:7368
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:7916
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:8084
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:2328
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        Enumerates processes with tasklist
        
        PID:4180
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:3920
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:2588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:6072
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:7700
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:7972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:8112
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:7756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:8352
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:9864
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:10108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:15320
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:15348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:15564
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        18⤵
        
        PID:17000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:7056
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:13896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:9256
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:9360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:14192
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:15808
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:16596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:18628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:18700
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        Kills process with taskkill
        
        PID:19692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:996
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:16308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:6432
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        Kills process with taskkill
        
        PID:7324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        
        PID:6856
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:8360
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:4820
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:8836
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:2028
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        
        PID:5404
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:3804
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:5644
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:3812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:7328
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:6124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:9616
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:9476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:11796
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:13960
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        13⤵
        
        PID:14840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        14⤵
        
        PID:16956
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        15⤵
        
        PID:19296
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        16⤵
        
        PID:7356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        17⤵
        
        PID:20112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        14⤵
        
        PID:16968
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        15⤵
        
        PID:5188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:12460
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:3276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:1628
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        
        PID:856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        
        PID:5380
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:13548
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:14228
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:11680
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:6496
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        Enumerates processes with tasklist
        
        PID:1552
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:7208
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:8336
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:8724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:10336
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:12004
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:4920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:11728
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:13132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        11⤵
        
        PID:6400
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        12⤵
        
        PID:21116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:19068
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        Enumerates processes with tasklist
        
        PID:20072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:10348
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        Kills process with taskkill
        
        PID:12760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs"
        8⤵
        
        PID:12768
        
        C:\Windows\system32\wscript.exe
        
        wscript.exe C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
        9⤵
        
        PID:19376
        
        C:\Windows\System32\shutdown.exe
        
        "C:\Windows\System32\shutdown.exe" -s -t 120 -f -c "System Threat Detected."
        10⤵
        
        PID:20068
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c color 0c & title CRITICAL FAILURE
        10⤵
        
        PID:20644
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:7300
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        
        PID:8640
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:9428
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:6284
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:9772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:9764
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:16540
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        10⤵
        
        PID:17440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        11⤵
        
        PID:18300
        
        C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        12⤵
        
        PID:10768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:10144
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        
        PID:7440
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:8716
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        
        PID:9860
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "Super_Man"
        5⤵
        
        PID:11596
      - C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        6⤵
        
        PID:17172
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
        
        Super_Man
        7⤵
        
        PID:17396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe"
        8⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        
        C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
        9⤵
        
        PID:15408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe
        8⤵
        
        PID:19624
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im explorer.exe
        9⤵
        
        PID:20820
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /c "tasklist /FI "IMAGENAME eq Super_Man""
        5⤵
        
        PID:12596
      - C:\Windows\system32\tasklist.exe
        
        tasklist /FI "IMAGENAME eq Super_Man"
        6⤵
        
        PID:16560
- - C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
    C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
    3⤵
    - Executes dropped EXE
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:2380
- - C:\Windows\SYSTEM32\cmd.exe
    cmd /c C:\Users\Admin\AppData\Local\Temp\_MEI13682\joke.jpg
    3⤵
    PID:4124

C:\Windows\System32\PickerHost.exe
C:\Windows\System32\PickerHost.exe -Embedding
1⤵
PID:696

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Process Discovery

T1057

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

A.bat

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\A.bat
Size 111B
SHA256 5fc891951aed739644381cff892061d1b964bccf93f99ab04e242b5d5b7fb123
MD5 fe0fe3851596edafcd819f517bbcbabe
SHA1 52889cc477c53263cc6ff0df3d9e9b618dfe8e29
SHA512 1f2f316a26e964b6cb683acd063789f6aa14d4665f1e91d0257d08a1c0fbf001f40e1142922f4390d5503ab1f6fd8ae98baadb3ee861498849620577194ae263
TLSH
T187B01299125806E611B014B390311120F19FCC130D28138335277C2B37384821E51402
MD5 SHA1 SHA512 TLSH

Submit Download

B.bat

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\B.bat
Size 111B
SHA256 d8456b9c3f1b7fdf2495c5a0bec101e124e079f9ab01407472541aa08c7af8ce
MD5 7105969039fc0edd699a1d8c5fc78af8
SHA1 55ca8f9d60bc525865804fdf64f371663e8211a9
SHA512 bbf9a70a00b5ed0dfa831ea2f78796dc0e3e2554808bbc5c8709b6d4b3d430d081918233000bd1a9986a016ce1be0b48a18260c3f6bd8e7f377259e21bd34036
TLSH
T197B0129912780AE611F014B3A0311120F19ED4138D3813833425782F37384821E51482
MD5 SHA1 SHA512 TLSH

Submit Download

CureIt.exe

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\CureIt.exe
Size 7.0MB
SHA256 c7e6b78e1082a8d2746b00a85906b83b31dab19cf2caed50a731864647e849d7
MD5 30b8d425a2e5e2da20a1b14b17c7d406
SHA1 f19b9001d25f7c68b6d4e1fc4c72296f08ff19ac
SHA512 ff48be2e9c563beaac8ed3b3c1788d818c665640102a986eeadf1910e8dabcf8dc7ad61acce7176b38ddf75f406e05c171fdf5744656d155460ba3efce81c6a8
SSDEEP 196608:nC3nXMCHGLLc54i1wN+ijXx5nDasqWQ2dTNUGqli+iITml6M:nC3nXMCHWUj6jx5WsqWxTwbToJ
TLSH
T1A676338462E046F9E4A3803E9DF3C059DB71B89717658AD7E39C26D20E335E47E38762
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

For FV.bat

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\For FV.bat
Size 466B
SHA256 697637ccc3b3d20c78b287f5e6b6e0f139d813b34482fafa09dc0f4f68e38b8c
MD5 284a28b73d7259b639b256212b684583
SHA1 591600d4f06ce7acc81873be49f7c12f7a724719
SHA512 57042f5204ba7c13bbf7c5c19922f8addb046508cd9897d9a0bc33941aa46528888a0ea5f5cc33d48326e16b55ed7f3ee0e8f6a7940c15984b5b6b15fd77c9f2
TLSH
T130F05C607C19105AE621B132D80A6E063EAB9FFB720047BA15A6286964FB1848B381E6
MD5 SHA1 SHA512 TLSH

Submit Download

Microsoft_Defender.exe

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\Microsoft_Defender.exe
Size 6.9MB
SHA256 3deb769ac02ba9516a02666f6cf5a992f811a874b658b15d7d3b9c754b11c139
MD5 e0290c25cd75754fd516f4e58d6cd947
SHA1 bf756ef0bf800b373d20042db2e28b88c95aca2c
SHA512 bc69f13b2630e37d24d823f0dfff7d50d9f16a47c4846e99d8135935de095897ebfa366c82e17082a6d4d44730c897fb3739a37b6f2bd4ccc6b4bc0c2bc4f831
SSDEEP 196608:PC5uH+2XMCHGLLc54i1wN+ijXx5nDasqWQ2dTNUGqli+iITml6M:PCaXMCHWUj6jx5WsqWxTwbToJ
TLSH
T138763384A7F005F5E4F7813EDDA38419EA71B8530765CADB939C12D35E232E4AE38B61
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Super_Man.exe

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\Super_Man.exe
Size 6.9MB
SHA256 a6c12a331ef1ed86281ea363f7d5b0a08f0e6d2bdf6c4f9d9dd55cd1d263a577
MD5 d1e7ad2ae978e8a70834ac69ca271b63
SHA1 1b1c9bc1b9596ae334c3501163d40be47d99e780
SHA512 15a93d7b2d8b6157ec80ee683aedfb4b67b42e43d873af2f31f41cfab279456abd8dfb919e02f5d24642e21145c402b34363be2449dde3da4aa36d19c5b2ad0d
SSDEEP 196608:NCzXMCHGLLc54i1wN+ijXx5nDasqWQ2dTNUGqli+iITml6M:NCzXMCHWUj6jx5WsqWxTwbToJ
TLSH
T1C276334493E049F9E5F7813ED8A39419EA71B8471764C6DB939C12D20E333E1BE78B62
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SystemCheck.exe

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\SystemCheck.exe
Size 34KB
SHA256 690b9643977957f069f4c7fc000a64345817f8f466182786a115d7db48a4f7a8
MD5 4ef31a84d668b040654829a6b0426a71
SHA1 a927504ee4d5ba4bcf25064ea90ec4015de310a4
SHA512 f73326507f7dc832d145973c60da146d068c64c63eefb6dedac2041b12a1a6e58cf69315bd348d05c9abff08cb918b23fe6d17a7505ba29940f54cdad3844cfd
SSDEEP 768:xmQZqx1lYcTYbFyf0n17GO7FXXbYC1kkE/90:x0lY3nBGmFHbrE/90
TLSH
T1C5F21A48B758C21ADAAF4E7D786306505672A7631103CBD63ECC28FEEFA37048511B9B
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VCRUNTIME140.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\VCRUNTIME140.dll
Size 116KB
SHA256 4d292623516f65c80482081e62d5dadb759dc16e851de5db24c3cbb57b87db83
MD5 be8dbe2dc77ebe7f88f910c61aec691a
SHA1 a19f08bb2b1c1de5bb61daf9f2304531321e0e40
SHA512 0da644472b374f1da449a06623983d0477405b5229e386accadb154b43b8b083ee89f07c3f04d2c0c7501ead99ad95aecaa5873ff34c5eeb833285b598d5a655
SSDEEP 1536:+qvQ1Dj2DkX7OcujarvmdlYNABCmgrP4ddbkZIecbWcFML/UXzlghzdMFw84hzk:+qvQ1D2CreiABCmgYecbWVLUD6h+b4ho
TLSH
T1C4C37C4673A402B7D52EC274C1E25A06EB71B5448770ABCF03B589AA0F53BE1AF3D359
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_bz2.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\_bz2.pyd
Size 83KB
SHA256 cb15d6cc7268d3a0bd17d9d9cec330a7c1768b1c911553045c73bc6920de987f
MD5 30f396f8411274f15ac85b14b7b3cd3d
SHA1 d3921f39e193d89aa93c2677cbfb47bc1ede949c
SHA512 7d997ef18e2cbc5bca20a4730129f69a6d19abdda0261b06ad28ad8a2bddcdecb12e126df9969539216f4f51467c0fe954e4776d842e7b373fe93a8246a5ca3f
SSDEEP 1536:Iyhz79151BVo1vXfzIFnaR4bO1As0n8qsjk+VIMCVl7SyVx7:/hzx15evXkuxAP8qMk+VIMCVlJ
TLSH
T1CE839E92E3956AF5F41F81B956C10367E771B945075083EFF348C2592F03B426EAC36A
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_decimal.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\_decimal.pyd
Size 251KB
SHA256 da8bb3d54bbba20d8fa6c2fd0a4389aec80ab6bd490b0abef5bd65097cbc0da4
MD5 7ae94f5a66986cbc1a2b3c65a8d617f3
SHA1 28abefb1df38514b9ffe562f82f8c77129ca3f7d
SHA512 fbb599270066c43b5d3a4e965fb2203b085686479af157cd0bb0d29ed73248b6f6371c5158799f6d58b1f1199b82c01abe418e609ea98c71c37bb40f3226d8c5
SSDEEP 6144:/CxJS14bteS9B+ApcG0Qos0KR29py9qWM53pLW1AZHVHMhhhKoDStGwL0zsWD:/aeS9B+HQosbY9FfHVHXfEsWD
TLSH
T11E445B16A2490CA4DE77807498979F47E7B278964360D3CF43B48AA77F573A323AD348
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_hashlib.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\_hashlib.pyd
Size 64KB
SHA256 43acecdc00dd5f9a19b48ff251106c63c975c732b9a2a7b91714642f76be074d
MD5 a25bc2b21b555293554d7f611eaa75ea
SHA1 a0dfd4fcfae5b94d4471357f60569b0c18b30c17
SHA512 b39767c2757c65500fc4f4289cb3825333d43cb659e3b95af4347bd2a277a7f25d18359cedbdde9a020c7ab57b736548c739909867ce9de1dbd3f638f4737dc5
SSDEEP 1536:9PgLpgE4Z27jHZWZnEmoANIMOIi7SyAx2:9EtHZeEmoANIMOIit
TLSH
T18F537E09A69544E8C96781B8C8A35F57FAF2F1511710A7DF0368C28D2F237C3A6BB752
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_lzma.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\_lzma.pyd
Size 156KB
SHA256 a46189c5bd0302029847fed934f481835cb8d06470ea3d6b97ada7d325218a9f
MD5 9e94fac072a14ca9ed3f20292169e5b2
SHA1 1eeac19715ea32a65641d82a380b9fa624e3cf0d
SHA512 b7b3d0f737dd3b88794f75a8a6614c6fb6b1a64398c6330a52a2680caf7e558038470f6f3fc024ce691f6f51a852c05f7f431ac2687f4525683ff09132a0decb
SSDEEP 3072:ssvkxujgo7e2uONOG+hi+CTznfF9mNoDXnmbuVIMZ10L:snu0o7JUCNYOD2Kg
TLSH
T1DCF32992A394F0D5F6728C78D6624F17E7F67849032092DA02CCD36D2B1FB759A2A317
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_socket.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\_socket.pyd
Size 81KB
SHA256 67aca001d36f2fce6d88dbf46863f60c0b291395b6777c22b642198f98184ba3
MD5 69801d1a0809c52db984602ca2653541
SHA1 0f6e77086f049a7c12880829de051dcbe3d66764
SHA512 5fce77dd567c046feb5a13baf55fdd8112798818d852dfecc752dac87680ce0b89edfbfbdab32404cf471b70453a33f33488d3104cd82f4e0b94290e83eae7bb
SSDEEP 1536:mOYhekrkJqlerLSyypHf9/s+S+pzMii/n1IsJqKN5IMLwoR7SygCxkWN:vwkJqHyypHf9/sT+pzMiE1IwdN5IMLw0
TLSH
T1E7835A12A69050F9DB73C0B6C6635F23FBB4B48013D5939F1166C66A1F33782BE79A81
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\base_library.zip
Size 1.3MB
SHA256 ec87558049ca16d7c4b73c4495395996b4124e9979d00213604068c50e9915e5
MD5 8a87ed0fbcacae5a9d11f1b9c3e023ce
SHA1 3c62e0420b0b5ebe3c40fff11e9781a005d3a969
SHA512 07549a60dec82f967c3bcb71f357cb6420a86a9fb3ab1c81640bc9adbe6d1e2e764d536c3464a64e10c37330d36858360a821b7aa7beee54d4422674d05d8626
SSDEEP 12288:i2/HOHtSYYTq+zYgEkA1qJujQl/RkHcPndmGLmn9Y/yquyvXclJGUqIxX1dnGoa:i2/HO0Y8McPndmGa9YXZclJGU/dnGoa
TLSH
T15A55D6817A92A5B3FC84F3BA04260A0EA3658571BF45C747389FC5E46F8F2E49E914DC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

joke.jpg

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\joke.jpg
Size 80KB
SHA256 ad6e40c8a4c5e55d86154c4e5c7a668b8cb690794e56d601ce34feab767ee469
MD5 c4e93ed2f14f919527127e60f62d962b
SHA1 1d1de83888f098c9c97e746c8c14e5bfd8d413d8
SHA512 7a38e54244e3df5db98a2c0201c1707a945bffb9c8340a96516919bb865656c1bfa141aaef14984481c0f0fc94744ffcc9bed3143da6ea20af142508f5f8e190
SSDEEP 1536:m3xyBUoQgQ6uLi/qSZx2OcCskcjhqyaCs+Gf5:m3xiJu+/7LHk1qyUH5
TLSH
T1F583027DFA199A47CDA49BFF64492F4A2F0E40B6ECF1A10ECD0355CA8430244EA9F6D4
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

libcrypto-3.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\libcrypto-3.dll
Size 5.0MB
SHA256 4e5d5d20d6d31e72ab341c81e97b89e514326c4c861b48638243bdf0918cfa43
MD5 123ad0908c76ccba4789c084f7a6b8d0
SHA1 86de58289c8200ed8c1fc51d5f00e38e32c1aad5
SHA512 80fae0533ba9a2f5fa7806e86f0db8b6aab32620dde33b70a3596938b529f3822856de75bddb1b06721f8556ec139d784bc0bb9c8da0d391df2c20a80d33cb04
SSDEEP 98304:/V+Qs2NuR5YV0L8PQ1CPwDvt3uFlDC4SC9c:9rs2NuDYV0L841CPwDvt3uFlDC4SCa
TLSH
T11A367B6AA7A80189E4BAC13CC9534617D2B1F81A17B097CF19A1967D0F37FDA2B3D740
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

main.py

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\main.py
Size 1KB
SHA256 cb0720eefc686894054b5c8232baf184c13574e9f8a0f67aad91e5dbcfd75690
MD5 88ca95795bac1af1fbf971faf0a5ef30
SHA1 55326430fe15e5adca822754ad50e4f587ffc8b0
SHA512 c329d1eeb72417b685c0af9dbcb6139a9d5e6032231ec924af0c86f3bf2b77210cbbf817d98b7b6bad50244f8747d8c07b52da1bd0c2670e31cb8fbe05561c68
TLSH
T1A0311521CE2848764031270CC8006AA6FA9E47FFAB62151774FC4EBC7FB5470427C96E
MD5 SHA1 SHA512 TLSH

Submit Download

python312.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\python312.dll
Size 6.6MB
SHA256 c045b57348c21f5f810bae60654ae39490846b487378e917595f1f95438f9546
MD5 166cc2f997cba5fc011820e6b46e8ea7
SHA1 d6179213afea084f02566ea190202c752286ca1f
SHA512 49d9d4df3d7ef5737e947a56e48505a2212e05fdbcd7b83d689639728639b7fd3be39506d7cfcb7563576ebee879fd305370fdb203909ed9b522b894dd87aacb
SSDEEP 49152:mRSn173WIgXqQYRn0I+gaYFD0iRpIrCMEGXgeieBwHTuJTA8LbLH7ft4OCLj8j4V:mIn8hYEgw8Ij887GlSvBHDMiEruuln
TLSH
T170667D697268C0A9C96BA0B0CC13C28AE7B27C517F50530B70EBB75E2F737A2535A745
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

runner.bat

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\runner.bat
Size 424B
SHA256 2aa03fc90d3c7d065b2efdab811a570ed985b31f5c4172ce985e816ccf987ff5
MD5 b19764b028550ec887b6f78ed99997ee
SHA1 a661ec057934106dad742c3da3f23f6e7f2e4458
SHA512 b87af660e8ccb3713bdbf6579233550755207dc18dc643526c8cea4f321ddd3951df77c6818ecbc54ef60d4f7d1723985343abf8a967c0eeca4d5fe72d9f1375
TLSH
T1EEE0AB15458C04132990B60788553C1CBAAE43BF309D47333C9C98F93F711A1809C19B
MD5 SHA1 SHA512 TLSH

Submit Download

select.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\select.pyd
Size 30KB
SHA256 00bd8bb6dec8c291ec14c8ddfb2209d85f96db02c7a3c39903803384ff3a65e5
MD5 7c14c7bc02e47d5c8158383cb7e14124
SHA1 5ee9e5968e7b5ce9e4c53a303dac9fc8faf98df3
SHA512 af70cbdd882b923013cb47545633b1147ce45c547b8202d7555043cfa77c1deee8a51a2bc5f93db4e3b9cbf7818f625ca8e3b367bffc534e26d35f475351a77c
SSDEEP 384:IyRVBC9t6Lhz64CHf2slDT90Y5IMQGCHQIYiSy1pCQFm/AM+o/8E9VF0Ny/r5n+/:LGyKHfx1H5IMQGY5YiSyv4AMxkEFNnq
TLSH
T1AFD29E576BB46845DD23C87268A28F26EE35B756871082CF3368C15D1F227C27B7B3A4
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

silent.vbs

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\silent.vbs
Size 81B
SHA256 27e09e6f00b137ab4adc64411b66bf928d2d68f2507b380863b36ec9c5e2d282
MD5 4e4444494d2e5da4c8cefd98e31f209e
SHA1 dd1b23b2776b86feaa8e0c4605132ddaaf19ad43
SHA512 6541486c8310f9ca4f426ade7d25103a826df7212b514d581ebc74a32d02f3eff6e40b10e8a6919afacecdfc76299632f92fa3c2b38690b8b35c9ccca5d11337
TLSH
T107A0220CEC0CC838C0AEC2FE03B088088BCEA2020033AC328B00C288E3382A02330323
MD5 SHA1 SHA512 TLSH

Submit Download

unicodedata.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI13682\unicodedata.pyd
Size 1.1MB
SHA256 bf669344d1b1c607d10304be47d2a2fb572e043109181e2c5c1038485af0c3d7
MD5 a8ed52a66731e78b89d3c6c6889c485d
SHA1 781e5275695ace4a5c3ad4f2874b5e375b521638
SHA512 1c131911f120a4287ebf596c52de047309e3be6d99bc18555bd309a27e057cc895a018376aa134df1dc13569f47c97c1a6e8872acedfa06930bbf2b175af9017
SSDEEP 12288:arEHdcM6hbuCjJ43w9hIpCQvb0QN8MdIEQ+U2BNNmD+99FfcAIU:arEXDCjfk7bPNfv42BN6yzUAIU
TLSH
T18B354AC5BB828E66E87B31B944D1212F1361C273476B533BB25513294C8B3B74EE69EC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI35762\base_library.zip
Size 1.3MB
SHA256 99b78b5ea9baea8d4215d6add7ebeb2594f45aadff25286a5f3a564e55030918
MD5 bb975471163445904b3d3d5cc7a10bfb
SHA1 66b94148e4328eae183c5ccabede6a61daff7cb7
SHA512 efab1d68665666789b3496de4c0676a6e85134c0c322db9c4762731c5c4a8679409728e192f6593e793632388295f12238960100922a9fdc8de93fa13cb1f7f9
SSDEEP 12288:H2/HC/yquB1dC/RcEaclJGUq1HtSYYTq+zYgEkA1qJuj/xXHcPndm+ULmn92rl:H2/HCX6CcclJGUI0YZVcPndmDa92rl
TLSH
T11955D6817A92A5B3FC84F3BA04260A0EA3658571BF45C747389FC5E46F8F2E49E914DC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI49442\base_library.zip
Size 1.3MB
SHA256 94cedf373398b6629684251615ca86e2c740e02b5efef25a64b2ab0d23c13596
MD5 e08aad7ebc427fa846596ed64e7cb0c5
SHA1 4c89eb1ed72e7df6833446fe75641f7fde4f7a63
SHA512 eee0e9790b60ca065ed248856591ee34f4c05d4c5c62d3ae541f0a15c28a5379c342e5fccaaf8fb5eb0913ab9edd071824ef63294305521dd1e4669b9706e9f4
SSDEEP 12288:H2/H6wAHtSYYTq+zYgEkA1qJuj6G1d1HcPndmYLmn9Vx6/yquMclJGUqs/ROdu7:H2/Ho0YxhcPndmYa9VEXBclJGUP0du7
TLSH
T1A955D6817A92A5B3FC84F3BA04260A0EA3658571BF45C747389FC5E46F8F2E49E914DC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI50202\base_library.zip
Size 1.3MB
SHA256 93737a98b9affc46c30833e7de7aca9c39df107e53bbf91b23ca2ba556624bce
MD5 4f822e92cd0e56250d31ff19a2888ba3
SHA1 5f9e6ebdd7a017a778be6dd576accc30ece823dc
SHA512 292e983547fe75355382301579b7522752c74e5a89751fcb4609a842f8c32dfc5a80464b00b421aca47b51a364b576f79ac23295264551eb3bd9ecd8199ac7df
SSDEEP 12288:aHcPndm0xlLmn9J/R2HtSYYTq+zYgEkA1qJuj+2/HSclJGUqf5u/yquAt1daOw:QcPndm0va9Jg0Yo2/HSclJGUZXNaOw
TLSH
T15455D6817A92A5B3FC84F3BA04260A0EA3658571BF45C747389FC5E46F8F2E49E914DC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

__PSScriptPolicyTest_vqm5w5yb.evz.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_vqm5w5yb.evz.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
TLSH
T177A02228CC303B200020C0080A000002C00B800C080C8C0220000A00B20B820002F080
MD5 SHA1 SHA512 TLSH

Submit Download

sys_alert.vbs

Path C:\Users\Admin\AppData\Local\Temp\sys_alert.vbs
Size 367B
SHA256 f83dd2489efc5b383067204dde344ebc417c280450ea948d5229b7f2b77f0c74
MD5 8723d83f9ce19345527db1e1ccb08176
SHA1 ac005f0c02d726967284c364e6acc04f7dd2f518
SHA512 a0fea083570e2370247c558bad86f352afd11ed18cc10418e0a02e3cf1a33244643da27b57bd7b66016ef79a5590e7f4c6ad73512227873b48125ce4401c42c5
TLSH
T1C7E0682E95BEE8789496F0921923E47CD582FE22A9218C787714D918B229080AB52022
MD5 SHA1 SHA512 TLSH

Submit Download

memory/2380-89-0x0000000000ED0000-0x0000000000EDE000-memory.dmp

Download

memory/2380-138-0x0000000002F30000-0x0000000002F52000-memory.dmp

Download

memory/3632-446-0x00000154AFC50000-0x00000154B02F8000-memory.dmp

Download

memory/5640-2348-0x000001C06F3C0000-0x000001C06FA68000-memory.dmp

Download

memory/6016-943-0x000001F8875A0000-0x000001F887C48000-memory.dmp

Download

memory/12224-3094-0x00000168D2730000-0x00000168D2DD8000-memory.dmp

Download