4a9006cf3b6e40360af21fbc2c9c419a58212f9fc06cb2a534240790a2e6dbac

Analysis

max time kernel
154s
max time network
13s
platform
windows7_x64
resource
win7v20201028
submitted
26-01-2021 02:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe

Score

8^/10

evasion persistence

Malware Config

Signatures

Disables RegEdit via registry modification
evasion
Disables Task Manager via registry modification
evasion

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

Processes:

reg.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Run	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunExplorer32 = "C:\\Windows\\user32dll.bat"	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Modifies Internet Explorer settings 1 TTPs 2 IoCs

adware spyware

Modify Registry

T1112

Processes:

reg.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\IExplorer = "0"	reg.exe

Modifies registry class 2 IoCs

Processes:

WScript.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}	WScript.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID	WScript.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

WScript.exe

pid process

1984 WScript.exe
Suspicious use of FindShellTrayWindow 1 IoCs

Processes:

WScript.exe

pid process

636 WScript.exe

pid	process
1984	WScript.exe

pid	process
636	WScript.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.execmd.exe

description	pid	process	target process
PID 1064 wrote to memory of 2044	1064	a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe	cmd.exe
PID 1064 wrote to memory of 2044	1064	a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe	cmd.exe
PID 1064 wrote to memory of 2044	1064	a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe	cmd.exe
PID 1064 wrote to memory of 2044	1064	a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe	cmd.exe
PID 2044 wrote to memory of 836	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 836	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 836	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1960	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1960	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1960	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1944	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1944	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1944	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1844	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1844	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1844	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1800	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1800	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1800	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1272	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1272	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1272	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1696	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1696	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1696	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1824	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1824	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1824	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1424	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1424	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1424	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1344	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1344	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1344	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1244	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1244	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1244	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1300	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1300	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1300	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1608	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1608	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1608	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1512	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1512	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1512	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 316	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 316	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 316	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1568	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1568	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1568	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1008	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1008	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 1008	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 748	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 748	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 748	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 324	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 324	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 324	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 268	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 268	2044	cmd.exe	reg.exe
PID 2044 wrote to memory of 268	2044	cmd.exe	reg.exe

C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe
"C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\sysnative\cmd.exe" /c "C:\Users\Admin\AppData\Local\Temp\5052.tmp\5053.tmp\5054.bat C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe"
2⤵
- Suspicious use of WriteProcessMemory
PID:2044

C:\Windows\system32\reg.exe
reg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v nodesktop /d 1 /freg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v ClassicShell /d 1 /fset ?╢?º=C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe
3⤵
PID:836

C:\Windows\system32\reg.exe
reg add "hklm\Software\Microsoft\Windows\CurrentVersion\Run" /v RunExplorer32 /d C:\Windows\user32dll.bat /f
3⤵
- Adds Run key to start application
PID:1960

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /t REG_DWORD /d 67108863 /f
3⤵
PID:1944

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewOnDrive /t REG_DWORD /d 67108863 /f
3⤵
PID:1844

C:\Windows\system32\reg.exe
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoSelectDownloadDir" /d 1 /f
3⤵
PID:1800

C:\Windows\system32\reg.exe
reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown" /v "IExplorer" /d 0 /f
3⤵
- Modifies Internet Explorer settings
PID:1272

C:\Windows\system32\reg.exe
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoFindFiles" /d 1 /f
3⤵
PID:1696

C:\Windows\system32\reg.exe
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoNavButtons" /d 1 /f
3⤵
PID:1824

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disabletaskmgr /t REG_DWORD /d 1 /f
3⤵
PID:1424

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disableregistrytools /t REG_DWORD /d 1 /f
3⤵
PID:1344

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuPinnedList /t REG_DWORD /d 1 /f
3⤵
PID:1244

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMFUprogramsList /t REG_DWORD /d 1 /f
3⤵
PID:1300

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoUserNameInStartMenu /t REG_DWORD /d 1 /f
3⤵
PID:1608

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 1 /f
3⤵
PID:1512

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoNetworkConnections /t REG_DWORD /d 1 /f
3⤵
PID:316

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuNetworkPlaces /t REG_DWORD /d 1 /f
3⤵
PID:1568

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v StartmenuLogoff /t REG_DWORD /d 1 /f
3⤵
PID:1008

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuSubFolders /t REG_DWORD /d 1 /f
3⤵
PID:748

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoCommonGroups /t REG_DWORD /d 1 /f
3⤵
PID:324

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFavoritesMenu /t REG_DWORD /d 1 /f
3⤵
PID:268

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsMenu /t REG_DWORD /d 1 /f
3⤵
PID:532

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSetFolders /t REG_DWORD /d 1 /f
3⤵
PID:556

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoAddPrinter /t REG_DWORD /d 1 /f
3⤵
PID:900

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFind /t REG_DWORD /d 1 /f
3⤵
PID:1708

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMHelp /t REG_DWORD /d 1 /f
3⤵
PID:392

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 1 /f
3⤵
PID:112

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMorePrograms /t REG_DWORD /d 1 /f
3⤵
PID:568

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 1 /f
3⤵
PID:956

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoChangeStartMenu /t REG_DWORD /d 1 /f
3⤵
PID:740

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyDocs /t REG_DWORD /d 1 /f
3⤵
PID:1736

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyPictures /t REG_DWORD /d 1 /f
3⤵
PID:1880

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMyMusic /t REG_DWORD /d 1 /f
3⤵
PID:912

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 1 /f
3⤵
PID:1316

C:\Windows\system32\reg.exe
reg add "hklm\Software\Microsoft\Windows\CurrentVersion\run" /v SwapNT /t REG_SZ /d rundll32 user32, SwapMouseButton /f
3⤵
PID:1928

C:\Windows\system32\rundll32.exe
rundll32 user32, SwapMouseButton
3⤵
PID:1380

C:\Windows\system32\reg.exe
reg add "HKCR\exefile\shell\open\command" /ve /t REG_SZ /d rundll32.exe /f
3⤵
PID:1724

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp.vbs"
3⤵
- Modifies registry class
- Suspicious use of FindShellTrayWindow
PID:636

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp1.vbs"
3⤵
PID:1556

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp2.vbs"
3⤵
- Suspicious behavior: GetForegroundWindowSpam
PID:1984

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:336

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1244

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1244

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1244

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1340

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1244

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1340

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1340

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1340

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1340

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2016

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:428

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1740

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

MITRE ATT&CK Matrix ATT&CK v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\5052.tmp\5053.tmp\5054.bat
MD5
b2a68d8fa00d9cf4b7e5f2e3176ea8e7

SHA1
798e3ca550959311bcf90bee8d4fa44d4718f7e6

SHA256
c30fbb37ed92bce63eba3d6888fdabb1966150f5bb82b121fcfcdadc5720ed38

SHA512
b36381e66221e56057d9b7c900d57da4407ceedaf23f1cdb1665f1c80e5667a7e981078667b68bc37602b86f5ec063f6797dba029fb0fadac773fb3595e7534c

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp.vbs
MD5
b1342d20187f7edc5f2e3881bb95f336

SHA1
dbdfeed97836b08d5654afe66b80cb2560e1a9b8

SHA256
5ff9b9dcce7c9e127f90b06b0152309238602ae7e78cd8c5a9260654031da095

SHA512
254e2b247d90aade9439c0751480606566fb640447da9f69a29a1abb265403c0519713cb102e2cf9df958670c5a85040a1f79c81db259fd2a90037fa6a594674

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp1.vbs
MD5
f155c2e248c0e40e990e3f39d0dc366f

SHA1
012743b5dd3360feef95862a0c41c98d98a4c2f4

SHA256
3a661ad9106ed39ef6d5c77980fb21b481c55dbb425d742d1923ed119f27c1eb

SHA512
7efecac0f2188a04d1f48ac3e966a9702b07e247c0145f8b4c41da4f41a4561bedf54e85d4808a5b685b6d70e93be98fd14b896e70e9ce9bef32d8841456db5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp2.vbs
MD5
0b551e6935081e9aee33056bd71b89cb

SHA1
fa23e1b1bc2c03293e1d2fc50c6536c1d8155a8a

SHA256
b46e9df1b1b693756d9065c6f88b1ff6b824b274312e32d0a24925058a5bcd62

SHA512
6b6bf95d5c3800ead251fced0918315a2357c911cfc3b7cc2e005b456d635222b69f589c8b1a05db61f50b43fdf4c89bf201d2ece6add67536b6d6d8c91c448c

Download Submit
memory/112-54-0x0000000000000000-mapping.dmp

Download
memory/112-30-0x0000000000000000-mapping.dmp

Download
memory/268-52-0x0000000000000000-mapping.dmp

Download
memory/268-24-0x0000000000000000-mapping.dmp

Download
memory/292-69-0x0000000000000000-mapping.dmp

Download
memory/316-19-0x0000000000000000-mapping.dmp

Download
memory/324-23-0x0000000000000000-mapping.dmp

Download
memory/336-66-0x0000000000000000-mapping.dmp

Download
memory/392-29-0x0000000000000000-mapping.dmp

Download
memory/468-63-0x0000000000000000-mapping.dmp

Download
memory/532-25-0x0000000000000000-mapping.dmp

Download
memory/540-56-0x0000000000000000-mapping.dmp

Download
memory/556-26-0x0000000000000000-mapping.dmp

Download
memory/568-31-0x0000000000000000-mapping.dmp

Download
memory/636-42-0x0000000000000000-mapping.dmp

Download
memory/740-33-0x0000000000000000-mapping.dmp

Download
memory/744-51-0x0000000000000000-mapping.dmp

Download
memory/748-22-0x0000000000000000-mapping.dmp

Download
memory/836-5-0x0000000000000000-mapping.dmp

Download
memory/900-27-0x0000000000000000-mapping.dmp

Download
memory/912-36-0x0000000000000000-mapping.dmp

Download
memory/944-53-0x0000000000000000-mapping.dmp

Download
memory/956-32-0x0000000000000000-mapping.dmp

Download
memory/972-67-0x0000000000000000-mapping.dmp

Download
memory/1004-55-0x0000000000000000-mapping.dmp

Download
memory/1008-21-0x0000000000000000-mapping.dmp

Download
memory/1008-62-0x0000000000000000-mapping.dmp

Download
memory/1064-2-0x0000000076101000-0x0000000076103000-memory.dmp

Filesize
8KB

Download
memory/1236-49-0x0000000000000000-mapping.dmp

Download
memory/1244-15-0x0000000000000000-mapping.dmp

Download
memory/1272-10-0x0000000000000000-mapping.dmp

Download
memory/1300-16-0x0000000000000000-mapping.dmp

Download
memory/1300-72-0x0000000000000000-mapping.dmp

Download
memory/1316-37-0x0000000000000000-mapping.dmp

Download
memory/1316-68-0x0000000000000000-mapping.dmp

Download
memory/1344-60-0x0000000000000000-mapping.dmp

Download
memory/1344-14-0x0000000000000000-mapping.dmp

Download
memory/1368-50-0x0000000000000000-mapping.dmp

Download
memory/1380-39-0x0000000000000000-mapping.dmp

Download
memory/1424-13-0x0000000000000000-mapping.dmp

Download
memory/1472-65-0x0000000000000000-mapping.dmp

Download
memory/1512-18-0x0000000000000000-mapping.dmp

Download
memory/1520-57-0x0000000000000000-mapping.dmp

Download
memory/1556-43-0x0000000000000000-mapping.dmp

Download
memory/1568-20-0x0000000000000000-mapping.dmp

Download
memory/1600-61-0x0000000000000000-mapping.dmp

Download
memory/1608-17-0x0000000000000000-mapping.dmp

Download
memory/1632-58-0x0000000000000000-mapping.dmp

Download
memory/1640-64-0x0000000000000000-mapping.dmp

Download
memory/1684-71-0x0000000000000000-mapping.dmp

Download
memory/1696-11-0x0000000000000000-mapping.dmp

Download
memory/1708-28-0x0000000000000000-mapping.dmp

Download
memory/1724-40-0x0000000000000000-mapping.dmp

Download
memory/1736-34-0x0000000000000000-mapping.dmp

Download
memory/1800-9-0x0000000000000000-mapping.dmp

Download
memory/1824-12-0x0000000000000000-mapping.dmp

Download
memory/1844-8-0x0000000000000000-mapping.dmp

Download
memory/1880-35-0x0000000000000000-mapping.dmp

Download
memory/1928-38-0x0000000000000000-mapping.dmp

Download
memory/1944-7-0x0000000000000000-mapping.dmp

Download
memory/1960-6-0x0000000000000000-mapping.dmp

Download
memory/1968-70-0x0000000000000000-mapping.dmp

Download
memory/1984-44-0x0000000000000000-mapping.dmp

Download
memory/2024-59-0x0000000000000000-mapping.dmp

Download
memory/2044-41-0x000007FEFB7F1000-0x000007FEFB7F3000-memory.dmp

Filesize
8KB

Download
memory/2044-3-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix ATT&CK v6

Replay Monitor

Loading Replay Monitor...

Downloads