Behavioral Analysis

WinPcap_4_1_3.exe "C:\Users\test22\AppData\Roaming\Microsoft\Windows\WinPcap_4_1_3.exe"

vcredist_2010_x64.exe "C:\Users\test22\AppData\Roaming\Microsoft\Windows\vcredist_2010_x64.exe" /q /norestart

vcredist_2013_x64.exe "C:\Users\test22\AppData\Roaming\Microsoft\Windows\vcredist_2013_x64.exe" /q /norestart

sc.exe "C:\Windows\system32\sc.exe" create svchost binPath= C:\Windows\SysWOW64\RuntimeBroker.exe start= auto DisplayName= svchost

sc.exe "C:\Windows\system32\sc.exe" description svchost "이 컴퓨터와 인터넷 또는 원격 네트워크 간의 전화 접속 연결과 가상 사설망(VPN) 연결을 관리합니다. 이 서비스를 사용하지 않으면 이 서비스에 명시적으로 종속된 모든 서비스가 시작되지 않습니다."

sc.exe "C:\Windows\system32\sc.exe" start svchost