Overview

overview

10

Static

static

10

2026-05-24...ry.exe

windows10-2004-x64

10

2026-05-24...ry.exe

windows11-21h2-x64

10

Analysis

  • max time kernel
    149s
  • max time network
    129s
  • platform
    windows11-21h2_x64
  • resource
    win11-20260513-en
  • resource tags

    arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
  • submitted
    24/05/2026, 12:26

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target
    2026-05-24_0020088cb892d1ad5bcd3e861520e297_elex_wannacry.exe
  • Size 61KB
  • Sample260524-pl6j7act4k
  • SHA256 79c3a2ca5eba9cc0fe2f8bb6916f7aa4ac2f00b17bfa3176793d28b99d432b61
  • MD5 SHA1 SHA512 SSDEEP TLSH
Score
10/10
backdoordefense_evasiondiscoveryservstart

Malware Config

Signatures

  • Family: ServStart

    ServStart is a backdoor written in C.

    backdoorservstart
  • Detects ServStart payload 2 IoCs
  • Detects Windows executables referencing non-Windows User-Agents 2 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • Indicator Removal: File Deletion 1 TTPs

    Adversaries may delete files left behind by the actions of their intrusion activity.

    defense_evasion
  • Drops file in System32 directory 64 IoCs
  • Drops file in Windows directory 2 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

    Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

    discovery
  • Suspicious use of AdjustPrivilegeToken 1 IoCs
  • Suspicious use of WriteProcessMemory 1 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2026-05-24_0020088cb892d1ad5bcd3e861520e297_elex_wannacry.exe
    "C:\Users\Admin\AppData\Local\Temp\2026-05-24_0020088cb892d1ad5bcd3e861520e297_elex_wannacry.exe"
    1⤵
    • Drops file in Windows directory
    • Suspicious use of AdjustPrivilegeToken
    • Suspicious use of WriteProcessMemory
    PID:3664
    • C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c del C:\Users\Admin\AppData\Local\Temp\2026-0~1.EXE > nul
      2⤵
        PID:4572
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:3448
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:1532
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4716
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:1796
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:3672
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4708
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:108
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4656
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2412
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:680
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4640
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:2808
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4968
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:4020
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4196
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:2668
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4888
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4616
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:3840
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:1564
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:1100
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4624
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:432
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4992
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:1216
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      • System Location Discovery: System Language Discovery
      PID:4040
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4492
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4952
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:1920
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:3936
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4152
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:564
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:772
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:1588
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:1696
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2168
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:4820
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2580
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:3772
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2384
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2808
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      • System Location Discovery: System Language Discovery
      PID:1172
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:1948
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4608
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4196
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:3468
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4244
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:3660
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:1244
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:648
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:1780
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4684
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4532
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:3568
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2044
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:3760
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:696
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:2148
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4952
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • System Location Discovery: System Language Discovery
      PID:1920
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:3936
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:240
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      PID:4552
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Executes dropped EXE
      • Loads dropped DLL
      • Drops file in System32 directory
      PID:4932
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Drops file in System32 directory
      PID:1588
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
      • Drops file in System32 directory
      PID:1696
    • C:\Windows\wooakm.exe
      C:\Windows\wooakm.exe
      1⤵
        PID:2060
      • C:\Windows\wooakm.exe
        C:\Windows\wooakm.exe
        1⤵
          PID:464
        • C:\Windows\wooakm.exe
          C:\Windows\wooakm.exe
          1⤵
          • Drops file in System32 directory
          PID:2580
        • C:\Windows\wooakm.exe
          C:\Windows\wooakm.exe
          1⤵
            PID:4388
          • C:\Windows\wooakm.exe
            C:\Windows\wooakm.exe
            1⤵
            • System Location Discovery: System Language Discovery
            PID:1760
          • C:\Windows\wooakm.exe
            C:\Windows\wooakm.exe
            1⤵
              PID:2808
            • C:\Windows\wooakm.exe
              C:\Windows\wooakm.exe
              1⤵
              • System Location Discovery: System Language Discovery
              PID:3260
            • C:\Windows\wooakm.exe
              C:\Windows\wooakm.exe
              1⤵
              • System Location Discovery: System Language Discovery
              PID:2696
            • C:\Windows\wooakm.exe
              C:\Windows\wooakm.exe
              1⤵
                PID:4196
              • C:\Windows\wooakm.exe
                C:\Windows\wooakm.exe
                1⤵
                  PID:2588
                • C:\Windows\wooakm.exe
                  C:\Windows\wooakm.exe
                  1⤵
                    PID:4516
                  • C:\Windows\wooakm.exe
                    C:\Windows\wooakm.exe
                    1⤵
                      PID:1088
                    • C:\Windows\wooakm.exe
                      C:\Windows\wooakm.exe
                      1⤵
                      • Drops file in System32 directory
                      • System Location Discovery: System Language Discovery
                      PID:2308
                    • C:\Windows\wooakm.exe
                      C:\Windows\wooakm.exe
                      1⤵
                      • System Location Discovery: System Language Discovery
                      PID:4912
                    • C:\Windows\wooakm.exe
                      C:\Windows\wooakm.exe
                      1⤵
                      • System Location Discovery: System Language Discovery
                      PID:4988
                    • C:\Windows\wooakm.exe
                      C:\Windows\wooakm.exe
                      1⤵
                        PID:1532
                      • C:\Windows\wooakm.exe
                        C:\Windows\wooakm.exe
                        1⤵
                          PID:3236
                        • C:\Windows\wooakm.exe
                          C:\Windows\wooakm.exe
                          1⤵
                            PID:3672
                          • C:\Windows\wooakm.exe
                            C:\Windows\wooakm.exe
                            1⤵
                            • System Location Discovery: System Language Discovery
                            PID:564
                          • C:\Windows\wooakm.exe
                            C:\Windows\wooakm.exe
                            1⤵
                            • Drops file in System32 directory
                            PID:2672
                          • C:\Windows\wooakm.exe
                            C:\Windows\wooakm.exe
                            1⤵
                              PID:1140
                            • C:\Windows\wooakm.exe
                              C:\Windows\wooakm.exe
                              1⤵
                              • System Location Discovery: System Language Discovery
                              PID:2168
                            • C:\Windows\wooakm.exe
                              C:\Windows\wooakm.exe
                              1⤵
                              • System Location Discovery: System Language Discovery
                              PID:2232
                            • C:\Windows\wooakm.exe
                              C:\Windows\wooakm.exe
                              1⤵
                              • System Location Discovery: System Language Discovery
                              PID:2540
                            • C:\Windows\wooakm.exe
                              C:\Windows\wooakm.exe
                              1⤵
                              • Drops file in System32 directory
                              PID:2416
                            • C:\Windows\wooakm.exe
                              C:\Windows\wooakm.exe
                              1⤵
                                PID:2036
                              • C:\Windows\wooakm.exe
                                C:\Windows\wooakm.exe
                                1⤵
                                  PID:2428
                                • C:\Windows\wooakm.exe
                                  C:\Windows\wooakm.exe
                                  1⤵
                                    PID:2240
                                  • C:\Windows\wooakm.exe
                                    C:\Windows\wooakm.exe
                                    1⤵
                                    • System Location Discovery: System Language Discovery
                                    PID:2160
                                  • C:\Windows\wooakm.exe
                                    C:\Windows\wooakm.exe
                                    1⤵
                                      PID:1916
                                    • C:\Windows\wooakm.exe
                                      C:\Windows\wooakm.exe
                                      1⤵
                                        PID:3040
                                      • C:\Windows\wooakm.exe
                                        C:\Windows\wooakm.exe
                                        1⤵
                                          PID:3336
                                        • C:\Windows\wooakm.exe
                                          C:\Windows\wooakm.exe
                                          1⤵
                                            PID:1648
                                          • C:\Windows\wooakm.exe
                                            C:\Windows\wooakm.exe
                                            1⤵
                                            • Drops file in System32 directory
                                            PID:1960
                                          • C:\Windows\wooakm.exe
                                            C:\Windows\wooakm.exe
                                            1⤵
                                              PID:2848
                                            • C:\Windows\wooakm.exe
                                              C:\Windows\wooakm.exe
                                              1⤵
                                              • Drops file in System32 directory
                                              PID:3828
                                            • C:\Windows\wooakm.exe
                                              C:\Windows\wooakm.exe
                                              1⤵
                                                PID:1088
                                              • C:\Windows\wooakm.exe
                                                C:\Windows\wooakm.exe
                                                1⤵
                                                • Drops file in System32 directory
                                                PID:2740
                                              • C:\Windows\wooakm.exe
                                                C:\Windows\wooakm.exe
                                                1⤵
                                                • Drops file in System32 directory
                                                PID:3600
                                              • C:\Windows\wooakm.exe
                                                C:\Windows\wooakm.exe
                                                1⤵
                                                  PID:4612
                                                • C:\Windows\wooakm.exe
                                                  C:\Windows\wooakm.exe
                                                  1⤵
                                                    PID:4532
                                                  • C:\Windows\wooakm.exe
                                                    C:\Windows\wooakm.exe
                                                    1⤵
                                                      PID:1380
                                                    • C:\Windows\wooakm.exe
                                                      C:\Windows\wooakm.exe
                                                      1⤵
                                                      • Drops file in System32 directory
                                                      • System Location Discovery: System Language Discovery
                                                      PID:1632
                                                    • C:\Windows\wooakm.exe
                                                      C:\Windows\wooakm.exe
                                                      1⤵
                                                        PID:2388
                                                      • C:\Windows\wooakm.exe
                                                        C:\Windows\wooakm.exe
                                                        1⤵
                                                        • Drops file in System32 directory
                                                        • System Location Discovery: System Language Discovery
                                                        PID:3224
                                                      • C:\Windows\wooakm.exe
                                                        C:\Windows\wooakm.exe
                                                        1⤵
                                                        • Drops file in System32 directory
                                                        PID:1268
                                                      • C:\Windows\wooakm.exe
                                                        C:\Windows\wooakm.exe
                                                        1⤵
                                                          PID:3180
                                                        • C:\Windows\wooakm.exe
                                                          C:\Windows\wooakm.exe
                                                          1⤵
                                                          • Drops file in System32 directory
                                                          PID:2600
                                                        • C:\Windows\wooakm.exe
                                                          C:\Windows\wooakm.exe
                                                          1⤵
                                                            PID:4988
                                                          • C:\Windows\wooakm.exe
                                                            C:\Windows\wooakm.exe
                                                            1⤵
                                                              PID:1532
                                                            • C:\Windows\wooakm.exe
                                                              C:\Windows\wooakm.exe
                                                              1⤵
                                                              • Drops file in System32 directory
                                                              PID:3236
                                                            • C:\Windows\wooakm.exe
                                                              C:\Windows\wooakm.exe
                                                              1⤵
                                                                PID:3672
                                                              • C:\Windows\wooakm.exe
                                                                C:\Windows\wooakm.exe
                                                                1⤵
                                                                  PID:1568
                                                                • C:\Windows\wooakm.exe
                                                                  C:\Windows\wooakm.exe
                                                                  1⤵
                                                                    PID:4800
                                                                  • C:\Windows\wooakm.exe
                                                                    C:\Windows\wooakm.exe
                                                                    1⤵
                                                                      PID:1840
                                                                    • C:\Windows\wooakm.exe
                                                                      C:\Windows\wooakm.exe
                                                                      1⤵
                                                                        PID:2168
                                                                      • C:\Windows\wooakm.exe
                                                                        C:\Windows\wooakm.exe
                                                                        1⤵
                                                                        • Drops file in System32 directory
                                                                        PID:1996
                                                                      • C:\Windows\wooakm.exe
                                                                        C:\Windows\wooakm.exe
                                                                        1⤵
                                                                        • System Location Discovery: System Language Discovery
                                                                        PID:2944
                                                                      • C:\Windows\wooakm.exe
                                                                        C:\Windows\wooakm.exe
                                                                        1⤵
                                                                          PID:4072
                                                                        • C:\Windows\wooakm.exe
                                                                          C:\Windows\wooakm.exe
                                                                          1⤵
                                                                            PID:5064
                                                                          • C:\Windows\wooakm.exe
                                                                            C:\Windows\wooakm.exe
                                                                            1⤵
                                                                            • Drops file in System32 directory
                                                                            PID:1760
                                                                          • C:\Windows\wooakm.exe
                                                                            C:\Windows\wooakm.exe
                                                                            1⤵
                                                                              PID:1804
                                                                            • C:\Windows\wooakm.exe
                                                                              C:\Windows\wooakm.exe
                                                                              1⤵
                                                                              • Drops file in System32 directory
                                                                              • System Location Discovery: System Language Discovery
                                                                              PID:2432
                                                                            • C:\Windows\wooakm.exe
                                                                              C:\Windows\wooakm.exe
                                                                              1⤵
                                                                                PID:4596
                                                                              • C:\Windows\wooakm.exe
                                                                                C:\Windows\wooakm.exe
                                                                                1⤵
                                                                                  PID:4888
                                                                                • C:\Windows\wooakm.exe
                                                                                  C:\Windows\wooakm.exe
                                                                                  1⤵
                                                                                  • Drops file in System32 directory
                                                                                  PID:3752
                                                                                • C:\Windows\wooakm.exe
                                                                                  C:\Windows\wooakm.exe
                                                                                  1⤵
                                                                                  • System Location Discovery: System Language Discovery
                                                                                  PID:3460
                                                                                • C:\Windows\wooakm.exe
                                                                                  C:\Windows\wooakm.exe
                                                                                  1⤵
                                                                                    PID:2848
                                                                                  • C:\Windows\wooakm.exe
                                                                                    C:\Windows\wooakm.exe
                                                                                    1⤵
                                                                                      PID:1736
                                                                                    • C:\Windows\wooakm.exe
                                                                                      C:\Windows\wooakm.exe
                                                                                      1⤵
                                                                                      • System Location Discovery: System Language Discovery
                                                                                      PID:4432
                                                                                    • C:\Windows\wooakm.exe
                                                                                      C:\Windows\wooakm.exe
                                                                                      1⤵
                                                                                      • System Location Discovery: System Language Discovery
                                                                                      PID:3428
                                                                                    • C:\Windows\wooakm.exe
                                                                                      C:\Windows\wooakm.exe
                                                                                      1⤵
                                                                                        PID:3600
                                                                                      • C:\Windows\wooakm.exe
                                                                                        C:\Windows\wooakm.exe
                                                                                        1⤵
                                                                                        • System Location Discovery: System Language Discovery
                                                                                        PID:4612
                                                                                      • C:\Windows\wooakm.exe
                                                                                        C:\Windows\wooakm.exe
                                                                                        1⤵
                                                                                          PID:3568
                                                                                        • C:\Windows\wooakm.exe
                                                                                          C:\Windows\wooakm.exe
                                                                                          1⤵
                                                                                          • System Location Discovery: System Language Discovery
                                                                                          PID:1380
                                                                                        • C:\Windows\wooakm.exe
                                                                                          C:\Windows\wooakm.exe
                                                                                          1⤵
                                                                                          • System Location Discovery: System Language Discovery
                                                                                          PID:1152
                                                                                        • C:\Windows\wooakm.exe
                                                                                          C:\Windows\wooakm.exe
                                                                                          1⤵
                                                                                          • System Location Discovery: System Language Discovery
                                                                                          PID:4508
                                                                                        • C:\Windows\wooakm.exe
                                                                                          C:\Windows\wooakm.exe
                                                                                          1⤵
                                                                                            PID:2936
                                                                                          • C:\Windows\wooakm.exe
                                                                                            C:\Windows\wooakm.exe
                                                                                            1⤵
                                                                                              PID:4476
                                                                                            • C:\Windows\wooakm.exe
                                                                                              C:\Windows\wooakm.exe
                                                                                              1⤵
                                                                                              • Drops file in System32 directory
                                                                                              PID:2484
                                                                                            • C:\Windows\wooakm.exe
                                                                                              C:\Windows\wooakm.exe
                                                                                              1⤵
                                                                                                PID:880
                                                                                              • C:\Windows\wooakm.exe
                                                                                                C:\Windows\wooakm.exe
                                                                                                1⤵
                                                                                                • Drops file in System32 directory
                                                                                                PID:3880
                                                                                              • C:\Windows\wooakm.exe
                                                                                                C:\Windows\wooakm.exe
                                                                                                1⤵
                                                                                                  PID:4940
                                                                                                • C:\Windows\wooakm.exe
                                                                                                  C:\Windows\wooakm.exe
                                                                                                  1⤵
                                                                                                    PID:2968
                                                                                                  • C:\Windows\wooakm.exe
                                                                                                    C:\Windows\wooakm.exe
                                                                                                    1⤵
                                                                                                      PID:2256
                                                                                                    • C:\Windows\wooakm.exe
                                                                                                      C:\Windows\wooakm.exe
                                                                                                      1⤵
                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                      PID:4656
                                                                                                    • C:\Windows\wooakm.exe
                                                                                                      C:\Windows\wooakm.exe
                                                                                                      1⤵
                                                                                                      • Drops file in System32 directory
                                                                                                      PID:3212
                                                                                                    • C:\Windows\wooakm.exe
                                                                                                      C:\Windows\wooakm.exe
                                                                                                      1⤵
                                                                                                      • Drops file in System32 directory
                                                                                                      PID:2232
                                                                                                    • C:\Windows\wooakm.exe
                                                                                                      C:\Windows\wooakm.exe
                                                                                                      1⤵
                                                                                                        PID:4120
                                                                                                      • C:\Windows\wooakm.exe
                                                                                                        C:\Windows\wooakm.exe
                                                                                                        1⤵
                                                                                                          PID:1668
                                                                                                        • C:\Windows\wooakm.exe
                                                                                                          C:\Windows\wooakm.exe
                                                                                                          1⤵
                                                                                                          • Drops file in System32 directory
                                                                                                          PID:472
                                                                                                        • C:\Windows\wooakm.exe
                                                                                                          C:\Windows\wooakm.exe
                                                                                                          1⤵
                                                                                                            PID:4412
                                                                                                          • C:\Windows\wooakm.exe
                                                                                                            C:\Windows\wooakm.exe
                                                                                                            1⤵
                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                            PID:4860
                                                                                                          • C:\Windows\wooakm.exe
                                                                                                            C:\Windows\wooakm.exe
                                                                                                            1⤵
                                                                                                              PID:4892
                                                                                                            • C:\Windows\wooakm.exe
                                                                                                              C:\Windows\wooakm.exe
                                                                                                              1⤵
                                                                                                                PID:4888
                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                C:\Windows\wooakm.exe
                                                                                                                1⤵
                                                                                                                • Drops file in System32 directory
                                                                                                                PID:2356
                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                C:\Windows\wooakm.exe
                                                                                                                1⤵
                                                                                                                  PID:3460
                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                  1⤵
                                                                                                                    PID:2088
                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                    1⤵
                                                                                                                      PID:3040
                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                      1⤵
                                                                                                                        PID:1212
                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                        1⤵
                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                        PID:3896
                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                        1⤵
                                                                                                                        • Drops file in System32 directory
                                                                                                                        PID:3220
                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                        1⤵
                                                                                                                          PID:1564
                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                          1⤵
                                                                                                                          • Drops file in System32 directory
                                                                                                                          PID:4216
                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                          1⤵
                                                                                                                            PID:4004
                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                            1⤵
                                                                                                                            • Drops file in System32 directory
                                                                                                                            PID:4532
                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                            1⤵
                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                            PID:3480
                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                            1⤵
                                                                                                                            • Drops file in System32 directory
                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                            PID:2120
                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                            1⤵
                                                                                                                              PID:3988
                                                                                                                            • C:\Windows\wooakm.exe
                                                                                                                              C:\Windows\wooakm.exe
                                                                                                                              1⤵
                                                                                                                                PID:3020
                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                1⤵
                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                PID:1312
                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                1⤵
                                                                                                                                  PID:4952
                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                  1⤵
                                                                                                                                    PID:2176
                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                    1⤵
                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                    PID:3176
                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                    1⤵
                                                                                                                                    • Drops file in System32 directory
                                                                                                                                    PID:5096
                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                    1⤵
                                                                                                                                    • Drops file in System32 directory
                                                                                                                                    PID:772
                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                    1⤵
                                                                                                                                      PID:3120
                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                      1⤵
                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                      PID:2256
                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                      1⤵
                                                                                                                                        PID:4428
                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                        1⤵
                                                                                                                                          PID:2384
                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                          1⤵
                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                          PID:3876
                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                          1⤵
                                                                                                                                          • Drops file in System32 directory
                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                          PID:5024
                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                          1⤵
                                                                                                                                            PID:4588
                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                            1⤵
                                                                                                                                              PID:1760
                                                                                                                                            • C:\Windows\wooakm.exe
                                                                                                                                              C:\Windows\wooakm.exe
                                                                                                                                              1⤵
                                                                                                                                                PID:4824
                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                1⤵
                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                PID:3152
                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                1⤵
                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                PID:800
                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                1⤵
                                                                                                                                                • Drops file in System32 directory
                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                PID:1988
                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                1⤵
                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                PID:5108
                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                1⤵
                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                PID:648
                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                1⤵
                                                                                                                                                  PID:3836
                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                  1⤵
                                                                                                                                                  • Drops file in System32 directory
                                                                                                                                                  PID:3384
                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                  1⤵
                                                                                                                                                    PID:1708
                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                    1⤵
                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                    PID:1244
                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                    1⤵
                                                                                                                                                      PID:856
                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                      1⤵
                                                                                                                                                        PID:4648
                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                        1⤵
                                                                                                                                                          PID:2336
                                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                                          1⤵
                                                                                                                                                          • Drops file in System32 directory
                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                          PID:1380
                                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                                          1⤵
                                                                                                                                                            PID:1152
                                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                                            1⤵
                                                                                                                                                            • Drops file in System32 directory
                                                                                                                                                            PID:1000
                                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                                            1⤵
                                                                                                                                                              PID:2936
                                                                                                                                                            • C:\Windows\wooakm.exe
                                                                                                                                                              C:\Windows\wooakm.exe
                                                                                                                                                              1⤵
                                                                                                                                                                PID:4636
                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                1⤵
                                                                                                                                                                • Drops file in System32 directory
                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                PID:568
                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                1⤵
                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                PID:232
                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                1⤵
                                                                                                                                                                • System Location Discovery: System Language Discovery
                                                                                                                                                                PID:3880
                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                1⤵
                                                                                                                                                                • Drops file in System32 directory
                                                                                                                                                                PID:4940
                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                1⤵
                                                                                                                                                                  PID:692
                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                  1⤵
                                                                                                                                                                  • Drops file in System32 directory
                                                                                                                                                                  PID:2672
                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                  1⤵
                                                                                                                                                                  • Drops file in System32 directory
                                                                                                                                                                  PID:780
                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                  1⤵
                                                                                                                                                                  • System Location Discovery: System Language Discovery
                                                                                                                                                                  PID:3256
                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                  1⤵
                                                                                                                                                                    PID:1888
                                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                                    1⤵
                                                                                                                                                                      PID:2384
                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                      1⤵
                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                      PID:4076
                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                      1⤵
                                                                                                                                                                      • Drops file in System32 directory
                                                                                                                                                                      PID:4388
                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                      1⤵
                                                                                                                                                                      • Drops file in System32 directory
                                                                                                                                                                      PID:2036
                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                      1⤵
                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                      PID:472
                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                      1⤵
                                                                                                                                                                        PID:2760
                                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                                        1⤵
                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                        PID:4248
                                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                                        1⤵
                                                                                                                                                                          PID:3172
                                                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                                                          1⤵
                                                                                                                                                                            PID:4420
                                                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                                                            1⤵
                                                                                                                                                                            • Drops file in System32 directory
                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                            PID:4568
                                                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                                                            1⤵
                                                                                                                                                                              PID:852
                                                                                                                                                                            • C:\Windows\wooakm.exe
                                                                                                                                                                              C:\Windows\wooakm.exe
                                                                                                                                                                              1⤵
                                                                                                                                                                                PID:3904
                                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                                1⤵
                                                                                                                                                                                  PID:112
                                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                                  1⤵
                                                                                                                                                                                    PID:3356
                                                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                                                    1⤵
                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                    PID:3996
                                                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                                                    1⤵
                                                                                                                                                                                    • System Location Discovery: System Language Discovery
                                                                                                                                                                                    PID:2144
                                                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                                                    1⤵
                                                                                                                                                                                      PID:1364
                                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                                      1⤵
                                                                                                                                                                                      • Drops file in System32 directory
                                                                                                                                                                                      PID:3492
                                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                                      1⤵
                                                                                                                                                                                      • System Location Discovery: System Language Discovery
                                                                                                                                                                                      PID:3568
                                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                                      1⤵
                                                                                                                                                                                        PID:4052
                                                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                                                        1⤵
                                                                                                                                                                                          PID:1924
                                                                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                                                                          1⤵
                                                                                                                                                                                          • Drops file in System32 directory
                                                                                                                                                                                          • System Location Discovery: System Language Discovery
                                                                                                                                                                                          PID:4508
                                                                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                                                                          1⤵
                                                                                                                                                                                            PID:1560
                                                                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                                                                            1⤵
                                                                                                                                                                                            • System Location Discovery: System Language Discovery
                                                                                                                                                                                            PID:4476
                                                                                                                                                                                          • C:\Windows\wooakm.exe
                                                                                                                                                                                            C:\Windows\wooakm.exe
                                                                                                                                                                                            1⤵
                                                                                                                                                                                              PID:2148
                                                                                                                                                                                            • C:\Windows\wooakm.exe
                                                                                                                                                                                              C:\Windows\wooakm.exe
                                                                                                                                                                                              1⤵
                                                                                                                                                                                                PID:880
                                                                                                                                                                                              • C:\Windows\wooakm.exe
                                                                                                                                                                                                C:\Windows\wooakm.exe
                                                                                                                                                                                                1⤵
                                                                                                                                                                                                  PID:4104
                                                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                  • Drops file in System32 directory
                                                                                                                                                                                                  PID:4936
                                                                                                                                                                                                • C:\Windows\wooakm.exe
                                                                                                                                                                                                  C:\Windows\wooakm.exe
                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                    PID:3852
                                                                                                                                                                                                  • C:\Windows\wooakm.exe
                                                                                                                                                                                                    C:\Windows\wooakm.exe
                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                      PID:4932
                                                                                                                                                                                                    • C:\Windows\wooakm.exe
                                                                                                                                                                                                      C:\Windows\wooakm.exe
                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                        PID:3672
                                                                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                        • Drops file in System32 directory
                                                                                                                                                                                                        PID:1140
                                                                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                        • System Location Discovery: System Language Discovery
                                                                                                                                                                                                        PID:4656
                                                                                                                                                                                                      • C:\Windows\wooakm.exe
                                                                                                                                                                                                        C:\Windows\wooakm.exe
                                                                                                                                                                                                        1⤵
                                                                                                                                                                                                          PID:680
                                                                                                                                                                                                        • C:\Windows\wooakm.exe
                                                                                                                                                                                                          C:\Windows\wooakm.exe
                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                            PID:4428

                                                                                                                                                                                                          Network

                                                                                                                                                                                                                MITRE ATT&CK Enterprise v16

                                                                                                                                                                                                                Replay Monitor

                                                                                                                                                                                                                Loading Replay Monitor...

                                                                                                                                                                                                                Downloads

                                                                                                                                                                                                                RCX50AB.tmp
                                                                                                                                                                                                                • Path C:\RCX50AB.tmp
                                                                                                                                                                                                                • Size 74KB
                                                                                                                                                                                                                • SHA256 4967004c719b76c5ca2ee9a30964122249109fd9f99fdeed3f4f43a8f8ce0e4b
                                                                                                                                                                                                                • MD5 SHA1 SHA512 SSDEEP TLSH
                                                                                                                                                                                                                Submit Download

                                                                                                                                                                                                                hra33.dll
                                                                                                                                                                                                                • Path C:\Windows\SysWOW64\hra33.dll
                                                                                                                                                                                                                • Size 13KB
                                                                                                                                                                                                                • SHA256 86add6b9502bd128301972bcfddd47fb015a938ed92c0a72cef3698f904f0559
                                                                                                                                                                                                                • MD5 SHA1 SHA512 SSDEEP TLSH
                                                                                                                                                                                                                Submit Download

                                                                                                                                                                                                                wooakm.exe
                                                                                                                                                                                                                • Path C:\Windows\wooakm.exe
                                                                                                                                                                                                                • Size 61KB
                                                                                                                                                                                                                • SHA256 79c3a2ca5eba9cc0fe2f8bb6916f7aa4ac2f00b17bfa3176793d28b99d432b61
                                                                                                                                                                                                                • MD5 SHA1 SHA512 SSDEEP TLSH
                                                                                                                                                                                                                Submit Download