Files
Processes
Path
|
Cmdline
|
Malicious
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
C:\Users\user\Desktop\PURCHASE ORDER # 12076038 & 12076022.exe
|
C:\Users\user\Desktop\PURCHASE ORDER # 12076038 & 12076022.exe
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\SysWOW64\schtasks.exe
|
C:\Windows\System32\schtasks.exe" /Create /TN "Updates\WytzFSULZWRc" /XML "C:\Users\user\AppData\Local\Temp\tmp778D.tmp
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\System32\conhost.exe
|
C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
|
{path}
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Users\user\AppData\Roaming\WytzFSULZWRc.exe
|
C:\Users\user\AppData\Roaming\WytzFSULZWRc.exe
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Users\user\AppData\Roaming\zBwkauB\zBwkauB.exe
|
"C:\Users\user\AppData\Roaming\zBwkauB\zBwkauB.exe"
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\System32\conhost.exe
|
C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Users\user\AppData\Roaming\zBwkauB\zBwkauB.exe
|
"C:\Users\user\AppData\Roaming\zBwkauB\zBwkauB.exe"
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\System32\conhost.exe
|
C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\SysWOW64\schtasks.exe
|
C:\Windows\System32\schtasks.exe" /Create /TN "Updates\WytzFSULZWRc" /XML "C:\Users\user\AppData\Local\Temp\tmpF325.tmp
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\System32\conhost.exe
|
C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
|
{path}
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
|
{path}
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Details
|
There are 3 hidden processes, click here to show them.
URLs
Name
|
IP
|
Malicious
|
|||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
http://127.0.0.1:HTTP/1.1
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.apache.org/licenses/LICENSE-2.0
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designersG
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://sWLumX.com
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designers/?
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.founder.com.cn/cn/bThe
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designers?
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
https://www.theonionrouter.com/dist.torproject.org/torbrowser/9.5.3/tor-win32-0.4.3.6.ziphttps://www
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.tiro.com
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designers
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.goodfont.co.kr
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://en.w
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.carterandcone.coml
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.sajatypeworks.com
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.typography.netD
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designers/cabarga.htmlN
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.founder.com.cn/cn/cThe
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.galapagosdesign.com/staff/dennis.htm
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://fontfabrik.com
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.founder.com.cn/cn
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
https://3NOOLBR7kS.org
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designers/frere-jones.html
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://dmstech.in
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.jiyu-kobo.co.jp/
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://DynDns.comDynDNSnamejidpasswordPsi/Psi
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.galapagosdesign.com/DPlease
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fontbureau.com/designers8
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.fonts.com
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.sandoll.co.kr
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://mail.dmstech.in
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.urwpp.deDPlease
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://www.zhongyicts.com.cn
|
unknown
|
||||||||||||||||||||||
Details
|
|||||||||||||||||||||||
http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
|
unknown
|
||||||||||||||||||||||
Details
|