Overview

overview

8

Static

static

3

xhopeless (1).exe

windows10-2004-x64

xhopeless (1).exe

windows11-ltsc_2024-x64

Analysis

  • max time kernel
    8s
  • platform
    windows11-ltsc_2024_x64
  • resource
    win11ltsc2024-20260709-en
  • resource tags

    arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
  • submitted
    24/07/2026, 05:09

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

Errors

Reason
Machine shutdown

General

  • Target
    xhopeless (1).exe
  • Size 104KB
  • Sample260724-ftayta11dw
  • SHA256 16a96fa3220496e3561d6cbc647500280bb7a7379881858671887bfededc7acc
  • MD5 SHA1 SHA512 SSDEEP TLSH
Score
8/10
adwarebootkitdefense_evasionexecutionpersistencespyware

Malware Config

Signatures

  • Boot or Logon Autostart Execution: Active Setup 2 TTPs 1 IoCs

    Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.

    persistence
  • Disables Task Manager via registry modification
    defense_evasion
  • Event Triggered Execution: Image File Execution Options Injection 1 TTPs 4 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 2 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Writes to the Master Boot Record (MBR) 1 TTPs 1 IoCs

    Bootkits write to the MBR to gain persistence at a level below the operating system.

    bootkitpersistence
  • Executes a command shell one-liner 1 TTPs 64 IoCs

    Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

    execution
  • Checks SCSI registry key(s) 3 TTPs 42 IoCs

    SCSI information is often read in order to detect sandboxing environments.

  • Modifies Internet Explorer settings 1 TTPs 1 IoCs
    adwarespyware
  • Modifies registry class 14 IoCs
  • Suspicious behavior: EnumeratesProcesses 6 IoCs
  • Suspicious use of AdjustPrivilegeToken 47 IoCs
  • Suspicious use of FindShellTrayWindow 6 IoCs
  • Suspicious use of SendNotifyMessage 2 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs
  • System policy modification 1 TTPs 2 IoCs
    defense_evasion

Processes

  • C:\Users\Admin\AppData\Local\Temp\xhopeless (1).exe
    "C:\Users\Admin\AppData\Local\Temp\xhopeless (1).exe"
    1⤵
    • Event Triggered Execution: Image File Execution Options Injection
    • Writes to the Master Boot Record (MBR)
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of AdjustPrivilegeToken
    • Suspicious use of WriteProcessMemory
    • System policy modification
    PID:548
    • C:\Windows\SYSTEM32\cmd.exe
      cmd.exe /c A
      2⤵
      • Executes a command shell one-liner
      PID:4652
    • C:\Windows\SYSTEM32\cmd.exe
      cmd.exe /c A
      2⤵
        PID:4116
      • C:\Windows\SYSTEM32\cmd.exe
        cmd.exe /c A
        2⤵
          PID:1300
        • C:\Windows\SYSTEM32\cmd.exe
          cmd.exe /c f
          2⤵
          • Executes a command shell one-liner
          PID:4908
        • C:\Windows\SYSTEM32\cmd.exe
          cmd.exe /c f
          2⤵
            PID:2520
          • C:\Windows\SYSTEM32\cmd.exe
            cmd.exe /c f
            2⤵
              PID:5636
            • C:\Windows\SYSTEM32\cmd.exe
              cmd.exe /c w
              2⤵
                PID:4928
              • C:\Windows\SYSTEM32\cmd.exe
                cmd.exe /c f
                2⤵
                  PID:3904
                • C:\Windows\SYSTEM32\cmd.exe
                  cmd.exe /c H
                  2⤵
                    PID:3340
                  • C:\Windows\SYSTEM32\cmd.exe
                    cmd.exe /c W
                    2⤵
                      PID:6016
                    • C:\Windows\SYSTEM32\cmd.exe
                      cmd.exe /c C
                      2⤵
                        PID:2800
                      • C:\Windows\SYSTEM32\cmd.exe
                        cmd.exe /c C
                        2⤵
                          PID:3540
                        • C:\Windows\SYSTEM32\cmd.exe
                          cmd.exe /c C
                          2⤵
                            PID:4884
                          • C:\Windows\SYSTEM32\cmd.exe
                            cmd.exe /c p
                            2⤵
                              PID:4920
                            • C:\Windows\SYSTEM32\cmd.exe
                              cmd.exe /c p
                              2⤵
                              • Executes a command shell one-liner
                              PID:2812
                            • C:\Windows\SYSTEM32\cmd.exe
                              cmd.exe /c p
                              2⤵
                                PID:5904
                              • C:\Windows\SYSTEM32\cmd.exe
                                cmd.exe /c p
                                2⤵
                                  PID:4392
                                • C:\Windows\SYSTEM32\cmd.exe
                                  cmd.exe /c p
                                  2⤵
                                    PID:5900
                                  • C:\Windows\SYSTEM32\cmd.exe
                                    cmd.exe /c n
                                    2⤵
                                    • Executes a command shell one-liner
                                    PID:6140
                                  • C:\Windows\SYSTEM32\cmd.exe
                                    cmd.exe /c n
                                    2⤵
                                      PID:4568
                                    • C:\Windows\SYSTEM32\cmd.exe
                                      cmd.exe /c p
                                      2⤵
                                        PID:124
                                      • C:\Windows\SYSTEM32\cmd.exe
                                        cmd.exe /c w
                                        2⤵
                                          PID:4388
                                        • C:\Windows\SYSTEM32\cmd.exe
                                          cmd.exe /c r
                                          2⤵
                                          • Executes a command shell one-liner
                                          PID:4352
                                        • C:\Windows\SYSTEM32\cmd.exe
                                          cmd.exe /c r
                                          2⤵
                                            PID:4288
                                          • C:\Windows\SYSTEM32\cmd.exe
                                            cmd.exe /c p
                                            2⤵
                                              PID:1084
                                            • C:\Windows\SYSTEM32\cmd.exe
                                              cmd.exe /c p
                                              2⤵
                                                PID:5052
                                              • C:\Windows\SYSTEM32\cmd.exe
                                                cmd.exe /c p
                                                2⤵
                                                  PID:1400
                                                • C:\Windows\SYSTEM32\cmd.exe
                                                  cmd.exe /c p
                                                  2⤵
                                                    PID:2184
                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                    cmd.exe /c p
                                                    2⤵
                                                      PID:5456
                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                      cmd.exe /c p
                                                      2⤵
                                                        PID:5952
                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                        cmd.exe /c p
                                                        2⤵
                                                        • Executes a command shell one-liner
                                                        PID:2116
                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                        cmd.exe /c s
                                                        2⤵
                                                        • Executes a command shell one-liner
                                                        PID:1412
                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                        cmd.exe /c s
                                                        2⤵
                                                          PID:5912
                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                          cmd.exe /c r
                                                          2⤵
                                                          • Executes a command shell one-liner
                                                          PID:1640
                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                          cmd.exe /c r
                                                          2⤵
                                                            PID:5704
                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                            cmd.exe /c r
                                                            2⤵
                                                              PID:2660
                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                              cmd.exe /c b
                                                              2⤵
                                                                PID:6136
                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                cmd.exe /c b
                                                                2⤵
                                                                  PID:5736
                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                  cmd.exe /c b
                                                                  2⤵
                                                                  • Executes a command shell one-liner
                                                                  PID:3576
                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                  cmd.exe /c b
                                                                  2⤵
                                                                    PID:4744
                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                    cmd.exe /c b
                                                                    2⤵
                                                                      PID:564
                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                      cmd.exe /c b
                                                                      2⤵
                                                                        PID:6036
                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                        cmd.exe /c b
                                                                        2⤵
                                                                        • Executes a command shell one-liner
                                                                        PID:3460
                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                        cmd.exe /c b
                                                                        2⤵
                                                                        • Executes a command shell one-liner
                                                                        PID:5176
                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                        cmd.exe /c b
                                                                        2⤵
                                                                          PID:1584
                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                          cmd.exe /c b
                                                                          2⤵
                                                                            PID:2944
                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                            cmd.exe /c a
                                                                            2⤵
                                                                              PID:4268
                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                              cmd.exe /c a
                                                                              2⤵
                                                                              • Executes a command shell one-liner
                                                                              PID:1740
                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                              cmd.exe /c a
                                                                              2⤵
                                                                                PID:3972
                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                cmd.exe /c d
                                                                                2⤵
                                                                                • Executes a command shell one-liner
                                                                                PID:3496
                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                cmd.exe /c d
                                                                                2⤵
                                                                                  PID:5668
                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                  cmd.exe /c d
                                                                                  2⤵
                                                                                  • Executes a command shell one-liner
                                                                                  PID:748
                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                  cmd.exe /c b
                                                                                  2⤵
                                                                                  • Executes a command shell one-liner
                                                                                  PID:956
                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                  cmd.exe /c b
                                                                                  2⤵
                                                                                    PID:2864
                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                    cmd.exe /c b
                                                                                    2⤵
                                                                                      PID:4396
                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                      cmd.exe /c b
                                                                                      2⤵
                                                                                        PID:3184
                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                        cmd.exe /c r
                                                                                        2⤵
                                                                                        • Executes a command shell one-liner
                                                                                        PID:3668
                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                        cmd.exe /c r
                                                                                        2⤵
                                                                                          PID:3732
                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                          cmd.exe /c d
                                                                                          2⤵
                                                                                            PID:2364
                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                            cmd.exe /c v
                                                                                            2⤵
                                                                                            • Executes a command shell one-liner
                                                                                            PID:3844
                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                            cmd.exe /c v
                                                                                            2⤵
                                                                                              PID:4980
                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                              cmd.exe /c f
                                                                                              2⤵
                                                                                                PID:4964
                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                cmd.exe /c f
                                                                                                2⤵
                                                                                                  PID:5484
                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                  cmd.exe /c p
                                                                                                  2⤵
                                                                                                    PID:5552
                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                    cmd.exe /c r
                                                                                                    2⤵
                                                                                                    • Executes a command shell one-liner
                                                                                                    PID:4152
                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                    cmd.exe /c r
                                                                                                    2⤵
                                                                                                      PID:4204
                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                      cmd.exe /c r
                                                                                                      2⤵
                                                                                                        PID:4788
                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                        cmd.exe /c r
                                                                                                        2⤵
                                                                                                          PID:3528
                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                          cmd.exe /c a
                                                                                                          2⤵
                                                                                                            PID:3512
                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                            cmd.exe /c r
                                                                                                            2⤵
                                                                                                              PID:4952
                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                              cmd.exe /c r
                                                                                                              2⤵
                                                                                                              • Executes a command shell one-liner
                                                                                                              PID:5664
                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                              cmd.exe /c w
                                                                                                              2⤵
                                                                                                                PID:1952
                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                cmd.exe /c p
                                                                                                                2⤵
                                                                                                                • Executes a command shell one-liner
                                                                                                                PID:5148
                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                cmd.exe /c w
                                                                                                                2⤵
                                                                                                                  PID:1356
                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                  cmd.exe /c w
                                                                                                                  2⤵
                                                                                                                    PID:5020
                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                    cmd.exe /c w
                                                                                                                    2⤵
                                                                                                                    • Executes a command shell one-liner
                                                                                                                    PID:2108
                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                    cmd.exe /c w
                                                                                                                    2⤵
                                                                                                                    • Executes a command shell one-liner
                                                                                                                    PID:2824
                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                    cmd.exe /c r
                                                                                                                    2⤵
                                                                                                                      PID:3384
                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                      cmd.exe /c r
                                                                                                                      2⤵
                                                                                                                        PID:3324
                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                        cmd.exe /c d
                                                                                                                        2⤵
                                                                                                                        • Executes a command shell one-liner
                                                                                                                        PID:6024
                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                        cmd.exe /c r
                                                                                                                        2⤵
                                                                                                                        • Executes a command shell one-liner
                                                                                                                        PID:4456
                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                        cmd.exe /c r
                                                                                                                        2⤵
                                                                                                                        • Executes a command shell one-liner
                                                                                                                        PID:5796
                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                        cmd.exe /c r
                                                                                                                        2⤵
                                                                                                                          PID:4428
                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                          cmd.exe /c r
                                                                                                                          2⤵
                                                                                                                            PID:5320
                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                            cmd.exe /c r
                                                                                                                            2⤵
                                                                                                                            • Executes a command shell one-liner
                                                                                                                            PID:252
                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                            cmd.exe /c s
                                                                                                                            2⤵
                                                                                                                              PID:4600
                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                              cmd.exe /c s
                                                                                                                              2⤵
                                                                                                                                PID:708
                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                cmd.exe /c s
                                                                                                                                2⤵
                                                                                                                                  PID:1340
                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                  cmd.exe /c s
                                                                                                                                  2⤵
                                                                                                                                  • Executes a command shell one-liner
                                                                                                                                  PID:4376
                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                  cmd.exe /c s
                                                                                                                                  2⤵
                                                                                                                                    PID:3224
                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                    cmd.exe /c s
                                                                                                                                    2⤵
                                                                                                                                      PID:1576
                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                      cmd.exe /c s
                                                                                                                                      2⤵
                                                                                                                                        PID:2184
                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                        cmd.exe /c s
                                                                                                                                        2⤵
                                                                                                                                        • Executes a command shell one-liner
                                                                                                                                        PID:1404
                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                        cmd.exe /c s
                                                                                                                                        2⤵
                                                                                                                                          PID:3856
                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                          cmd.exe /c s
                                                                                                                                          2⤵
                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                          PID:2116
                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                          cmd.exe /c s
                                                                                                                                          2⤵
                                                                                                                                            PID:3424
                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                            cmd.exe /c s
                                                                                                                                            2⤵
                                                                                                                                              PID:460
                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                              cmd.exe /c s
                                                                                                                                              2⤵
                                                                                                                                              • Executes a command shell one-liner
                                                                                                                                              PID:1252
                                                                                                                                              • C:\Windows\System32\Conhost.exe
                                                                                                                                                \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                3⤵
                                                                                                                                                  PID:1640
                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                cmd.exe /c s
                                                                                                                                                2⤵
                                                                                                                                                  PID:4632
                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                  cmd.exe /c s
                                                                                                                                                  2⤵
                                                                                                                                                    PID:5880
                                                                                                                                                    • C:\Windows\System32\Conhost.exe
                                                                                                                                                      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                      3⤵
                                                                                                                                                        PID:2660
                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                      cmd.exe /c s
                                                                                                                                                      2⤵
                                                                                                                                                        PID:6072
                                                                                                                                                        • C:\Windows\System32\Conhost.exe
                                                                                                                                                          \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                          3⤵
                                                                                                                                                            PID:6136
                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                          cmd.exe /c s
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3400
                                                                                                                                                            • C:\Windows\System32\Conhost.exe
                                                                                                                                                              \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                              3⤵
                                                                                                                                                                PID:5736
                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                              cmd.exe /c s
                                                                                                                                                              2⤵
                                                                                                                                                                PID:5076
                                                                                                                                                                • C:\Windows\System32\Conhost.exe
                                                                                                                                                                  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                  3⤵
                                                                                                                                                                    PID:3576
                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:4604
                                                                                                                                                                    • C:\Windows\System32\Conhost.exe
                                                                                                                                                                      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                      3⤵
                                                                                                                                                                        PID:4744
                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:4560
                                                                                                                                                                        • C:\Windows\System32\Conhost.exe
                                                                                                                                                                          \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                          3⤵
                                                                                                                                                                            PID:564
                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:2516
                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                            cmd.exe /c s
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:3228
                                                                                                                                                                              • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                3⤵
                                                                                                                                                                                  PID:3460
                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                cmd.exe /c s
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:2656
                                                                                                                                                                                  • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                    3⤵
                                                                                                                                                                                      PID:5176
                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                    cmd.exe /c s
                                                                                                                                                                                    2⤵
                                                                                                                                                                                    • Executes a command shell one-liner
                                                                                                                                                                                    PID:5056
                                                                                                                                                                                    • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                      3⤵
                                                                                                                                                                                        PID:1584
                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:4660
                                                                                                                                                                                        • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                          \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                          3⤵
                                                                                                                                                                                            PID:2944
                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:1976
                                                                                                                                                                                            • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                              \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                              3⤵
                                                                                                                                                                                                PID:4268
                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                              cmd.exe /c s
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:3756
                                                                                                                                                                                                • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                                  \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                    PID:1740
                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                  • Executes a command shell one-liner
                                                                                                                                                                                                  PID:5896
                                                                                                                                                                                                  • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                                    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                      PID:3972
                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                    cmd.exe /c n
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                    • Executes a command shell one-liner
                                                                                                                                                                                                    PID:1588
                                                                                                                                                                                                    • C:\Windows\System32\Conhost.exe
                                                                                                                                                                                                      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                        PID:3496
                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                      cmd.exe /c n
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:5180
                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                        cmd.exe /c n
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:5220
                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                          cmd.exe /c n
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                          PID:6132
                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                          cmd.exe /c n
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                          PID:3784
                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                          cmd.exe /c n
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                          PID:5948
                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                          cmd.exe /c d
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:4480
                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                            cmd.exe /c d
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                            • Executes a command shell one-liner
                                                                                                                                                                                                            PID:4948
                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                            cmd.exe /c i
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                            • Executes a command shell one-liner
                                                                                                                                                                                                            PID:3108
                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                            cmd.exe /c a
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:904
                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                              cmd.exe /c n
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:6012
                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                cmd.exe /c n
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                • Executes a command shell one-liner
                                                                                                                                                                                                                PID:2532
                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                cmd.exe /c w
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:5464
                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                  • Executes a command shell one-liner
                                                                                                                                                                                                                  PID:5500
                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:3012
                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                    cmd.exe /c s
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:1848
                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:4680
                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                        cmd.exe /c s
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:2028
                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                                          PID:1388
                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                                          PID:5676
                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:2436
                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                            cmd.exe /c s
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                            • Executes a command shell one-liner
                                                                                                                                                                                                                            PID:5184
                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                            cmd.exe /c s
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:5512
                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                              cmd.exe /c s
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:1200
                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                cmd.exe /c s
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:2820
                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:920
                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                    cmd.exe /c s
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:52
                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:980
                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                        cmd.exe /c s
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:1792
                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:4856
                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                            cmd.exe /c s
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                            • Executes a command shell one-liner
                                                                                                                                                                                                                                            PID:5540
                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                            cmd.exe /c s
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:1612
                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                              cmd.exe /c s
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:6040
                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                cmd.exe /c s
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:3224
                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:3400
                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                    cmd.exe /c s
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                    • Executes a command shell one-liner
                                                                                                                                                                                                                                                    PID:3372
                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                    cmd.exe /c s
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:4128
                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                      • Executes a command shell one-liner
                                                                                                                                                                                                                                                      PID:5488
                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:5364
                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                        cmd.exe /c s
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                        • Executes a command shell one-liner
                                                                                                                                                                                                                                                        PID:1148
                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                        cmd.exe /c s
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                        • Executes a command shell one-liner
                                                                                                                                                                                                                                                        PID:1028
                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                        cmd.exe /c s
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:6068
                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:5080
                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                            cmd.exe /c s
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:2996
                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                              cmd.exe /c s
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:4340
                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                cmd.exe /c s
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:956
                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                  cmd.exe /c s
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:1536
                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                    cmd.exe /c r
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                    • Executes a command shell one-liner
                                                                                                                                                                                                                                                                    PID:1636
                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                    cmd.exe /c b
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:3928
                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                      cmd.exe /c b
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:5272
                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                        cmd.exe /c b
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:4280
                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                          cmd.exe /c b
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:4160
                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                            cmd.exe /c b
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:6084
                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                              cmd.exe /c b
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                              • Executes a command shell one-liner
                                                                                                                                                                                                                                                                              PID:2792
                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                              cmd.exe /c b
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3656
                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                cmd.exe /c b
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                PID:796
                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                cmd.exe /c b
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3336
                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                  cmd.exe /c b
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:5688
                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                    cmd.exe /c b
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:1652
                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                      cmd.exe /c d
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                      • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                      PID:5932
                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                      cmd.exe /c d
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:2456
                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                        cmd.exe /c a
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:1784
                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                          cmd.exe /c d
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:1472
                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                            cmd.exe /c a
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:5208
                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                              cmd.exe /c d
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:3116
                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                cmd.exe /c a
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:2680
                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                  cmd.exe /c d
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:4608
                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                    cmd.exe /c r
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:5804
                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                      cmd.exe /c r
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:1116
                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                        cmd.exe /c a
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:2424
                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                          cmd.exe /c d
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:5644
                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                            cmd.exe /c d
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:1248
                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                              cmd.exe /c m
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:1144
                                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                cmd.exe /c c
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:5076
                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                  cmd.exe /c d
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                  • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                  PID:544
                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                  cmd.exe /c r
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                  • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                  PID:4244
                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                  cmd.exe /c f
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:564
                                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                    cmd.exe /c d
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:3820
                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                      cmd.exe /c e
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:1260
                                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                        cmd.exe /c e
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:5896
                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                          cmd.exe /c d
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:5352
                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                            cmd.exe /c d
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:3388
                                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                              cmd.exe /c m
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:2348
                                                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:2480
                                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                  cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:2808
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                    cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                    • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                    PID:3844
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                    cmd.exe /c v
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:1376
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                      cmd.exe /c v
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                      • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                      PID:3668
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                      cmd.exe /c b
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                      • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                      PID:2856
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                      cmd.exe /c b
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:6012
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                        cmd.exe /c b
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:4624
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                          cmd.exe /c b
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:6028
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                            cmd.exe /c b
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:4940
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                              cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:3320
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:4652
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                  cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:1772
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                    cmd.exe /c f
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:1396
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                      cmd.exe /c f
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:1852
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                        cmd.exe /c f
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:3564
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                          cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                          PID:1960
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                          cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:1352
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                            cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                            • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                            PID:3044
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                            cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                            • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                            PID:2272
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                            cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:1200
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                              cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:2820
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:920
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                  cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:4568
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                    cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:1736
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                      cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:612
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                        cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:5912
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                          cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:5244
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                            cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:5156
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                              cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:4320
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:6120
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                  cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:544
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                    cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:4244
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                      cmd.exe /c s
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                      • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                                                      PID:3248
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                      cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:2780
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                        cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                        • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                                                        PID:1040
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                        cmd.exe /c w
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:5352
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                          cmd.exe /c s
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                          • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                                                          PID:3496
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                          cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:3388
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                            cmd.exe /c r
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:4840
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                              cmd.exe /c s
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                              • Executes a command shell one-liner
                                                                                                                                                                                                                                                                                                                                                                                              PID:4340
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                              cmd.exe /c v
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:5188
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                cmd.exe /c f
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:4672
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\SYSTEM32\cmd.exe
                                                                                                                                                                                                                                                                                                                                                                                                  cmd.exe /c f
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:1900
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\system32\userinit.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\system32\userinit.exe
                                                                                                                                                                                                                                                                                                                                                                                                  1⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\Explorer.EXE
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\Explorer.EXE
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      • Boot or Logon Autostart Execution: Active Setup
                                                                                                                                                                                                                                                                                                                                                                                                      • Enumerates connected drives
                                                                                                                                                                                                                                                                                                                                                                                                      • Checks SCSI registry key(s)
                                                                                                                                                                                                                                                                                                                                                                                                      • Modifies Internet Explorer settings
                                                                                                                                                                                                                                                                                                                                                                                                      • Modifies registry class
                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of AdjustPrivilegeToken
                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of FindShellTrayWindow
                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of SendNotifyMessage
                                                                                                                                                                                                                                                                                                                                                                                                      PID:4208
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe" -ServerName:CortanaUI.AppXstmwaab17q5s3y22tp6apqz7a45vwv65.mca
                                                                                                                                                                                                                                                                                                                                                                                                    1⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:5472
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
                                                                                                                                                                                                                                                                                                                                                                                                      1⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:4484

                                                                                                                                                                                                                                                                                                                                                                                                      Network

                                                                                                                                                                                                                                                                                                                                                                                                            MITRE ATT&CK Enterprise v16

                                                                                                                                                                                                                                                                                                                                                                                                            Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                            Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                            Downloads

                                                                                                                                                                                                                                                                                                                                                                                                            prep_Activatable Class_Hermes_perf.cache
                                                                                                                                                                                                                                                                                                                                                                                                            • Path C:\Users\Admin\AppData\Local\Packages\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\TempState\prep_Activatable Class_Hermes_perf.cache
                                                                                                                                                                                                                                                                                                                                                                                                            • Size 599B
                                                                                                                                                                                                                                                                                                                                                                                                            • SHA256 b536a3dae9ea5c69081f0491eed829e3b57e32401fdf49a63031bcd6b20e6fdb
                                                                                                                                                                                                                                                                                                                                                                                                            • MD5 SHA1 SHA512 TLSH
                                                                                                                                                                                                                                                                                                                                                                                                            Submit Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/548-137-0x00007FF7DA790000-0x00007FF7DA7B1000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/548-165-0x00007FF7DA790000-0x00007FF7DA7B1000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/4208-164-0x000000000E1A0000-0x000000000EA1B000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/5472-21-0x0000024CB6EC0000-0x0000024CB6FC0000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/5472-30-0x0000024C83600000-0x0000024C83620000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/5472-38-0x0000024C93DC0000-0x0000024C93DE0000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/5472-27-0x0000024C83AB0000-0x0000024C83BB0000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download

                                                                                                                                                                                                                                                                                                                                                                                                            memory/5472-26-0x0000024C838C0000-0x0000024C838E0000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                            Download