4a9006cf3b6e40360af21fbc2c9c419a58212f9fc06cb2a534240790a2e6dbac

Analysis

max time kernel
150s
max time network
146s
platform
windows10_x64
resource
win10v20201028
submitted
26-01-2021 02:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe

Score

8^/10

evasion persistence

Malware Config

Signatures

Disables RegEdit via registry modification
evasion
Disables Task Manager via registry modification
evasion

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

Processes:

reg.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Run	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunExplorer32 = "C:\\Windows\\user32dll.bat"	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Modifies Internet Explorer settings 1 TTPs 2 IoCs

adware spyware

Modify Registry

T1112

Processes:

reg.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\IExplorer = "0"	reg.exe

Modifies registry class 3 IoCs

Processes:

cmd.exeWScript.exe

description	ioc	process
Key created	\REGISTRY\USER\S-1-5-21-3341490333-719741536-2920803124-1000_Classes\Local Settings	cmd.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}	WScript.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID	WScript.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

WScript.exe

pid process

208 WScript.exe
Suspicious use of AdjustPrivilegeToken 2 IoCs

Processes:

AUDIODG.EXE

description pid process

Token: 33 1032 AUDIODG.EXE
Token: SeIncBasePriorityPrivilege 1032 AUDIODG.EXE
Suspicious use of FindShellTrayWindow 1 IoCs

Processes:

WScript.exe

pid process

3868 WScript.exe

pid	process
208	WScript.exe

description	pid	process
Token: 33	1032	AUDIODG.EXE
Token: SeIncBasePriorityPrivilege	1032	AUDIODG.EXE

pid	process
3868	WScript.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.execmd.exe

description	pid	process	target process
PID 1276 wrote to memory of 3008	1276	a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe	cmd.exe
PID 1276 wrote to memory of 3008	1276	a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe	cmd.exe
PID 3008 wrote to memory of 1092	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1092	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2180	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2180	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2928	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2928	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1496	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1496	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2584	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2584	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3632	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3632	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3672	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3672	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3592	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3592	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 772	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 772	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1088	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1088	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1388	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1388	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 980	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 980	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2152	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2152	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 660	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 660	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3752	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3752	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 4044	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 4044	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3904	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3904	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2212	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2212	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1036	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1036	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 196	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 196	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 208	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 208	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2956	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2956	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2812	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2812	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1020	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 1020	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2864	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 2864	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 820	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 820	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3324	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3324	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 908	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 908	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3616	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3616	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3012	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 3012	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 952	3008	cmd.exe	reg.exe
PID 3008 wrote to memory of 952	3008	cmd.exe	reg.exe

C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe
"C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1276

C:\Windows\System32\cmd.exe
"C:\Windows\sysnative\cmd.exe" /c "C:\Users\Admin\AppData\Local\Temp\8255.tmp\8256.tmp\8257.bat C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe"
2⤵
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3008

C:\Windows\system32\reg.exe
reg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v nodesktop /d 1 /freg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v ClassicShell /d 1 /fset ?╢?º=C:\Users\Admin\AppData\Local\Temp\a101cc8e9f1eac76c6fc006e9e746b59dc94b73e1358803ad94d70a0938d3a75.exe
3⤵
PID:1092

C:\Windows\system32\reg.exe
reg add "hklm\Software\Microsoft\Windows\CurrentVersion\Run" /v RunExplorer32 /d C:\Windows\user32dll.bat /f
3⤵
- Adds Run key to start application
PID:2180

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /t REG_DWORD /d 67108863 /f
3⤵
PID:2928

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewOnDrive /t REG_DWORD /d 67108863 /f
3⤵
PID:1496

C:\Windows\system32\reg.exe
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoSelectDownloadDir" /d 1 /f
3⤵
PID:2584

C:\Windows\system32\reg.exe
reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown" /v "IExplorer" /d 0 /f
3⤵
- Modifies Internet Explorer settings
PID:3632

C:\Windows\system32\reg.exe
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoFindFiles" /d 1 /f
3⤵
PID:3672

C:\Windows\system32\reg.exe
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoNavButtons" /d 1 /f
3⤵
PID:3592

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disabletaskmgr /t REG_DWORD /d 1 /f
3⤵
PID:772

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disableregistrytools /t REG_DWORD /d 1 /f
3⤵
PID:1088

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuPinnedList /t REG_DWORD /d 1 /f
3⤵
PID:1388

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMFUprogramsList /t REG_DWORD /d 1 /f
3⤵
PID:980

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoUserNameInStartMenu /t REG_DWORD /d 1 /f
3⤵
PID:2152

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 1 /f
3⤵
PID:660

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoNetworkConnections /t REG_DWORD /d 1 /f
3⤵
PID:3752

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuNetworkPlaces /t REG_DWORD /d 1 /f
3⤵
PID:4044

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v StartmenuLogoff /t REG_DWORD /d 1 /f
3⤵
PID:3904

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuSubFolders /t REG_DWORD /d 1 /f
3⤵
PID:2212

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoCommonGroups /t REG_DWORD /d 1 /f
3⤵
PID:1036

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFavoritesMenu /t REG_DWORD /d 1 /f
3⤵
PID:196

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsMenu /t REG_DWORD /d 1 /f
3⤵
PID:208

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSetFolders /t REG_DWORD /d 1 /f
3⤵
PID:2956

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoAddPrinter /t REG_DWORD /d 1 /f
3⤵
PID:2812

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFind /t REG_DWORD /d 1 /f
3⤵
PID:1020

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMHelp /t REG_DWORD /d 1 /f
3⤵
PID:2864

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 1 /f
3⤵
PID:820

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMorePrograms /t REG_DWORD /d 1 /f
3⤵
PID:3324

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 1 /f
3⤵
PID:908

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoChangeStartMenu /t REG_DWORD /d 1 /f
3⤵
PID:3616

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyDocs /t REG_DWORD /d 1 /f
3⤵
PID:3012

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyPictures /t REG_DWORD /d 1 /f
3⤵
PID:952

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMyMusic /t REG_DWORD /d 1 /f
3⤵
PID:1512

C:\Windows\system32\reg.exe
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 1 /f
3⤵
PID:992

C:\Windows\system32\reg.exe
reg add "hklm\Software\Microsoft\Windows\CurrentVersion\run" /v SwapNT /t REG_SZ /d rundll32 user32, SwapMouseButton /f
3⤵
PID:2064

C:\Windows\system32\rundll32.exe
rundll32 user32, SwapMouseButton
3⤵
PID:560

C:\Windows\system32\reg.exe
reg add "HKCR\exefile\shell\open\command" /ve /t REG_SZ /d rundll32.exe /f
3⤵
PID:2152

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp.vbs"
3⤵
- Modifies registry class
- Suspicious use of FindShellTrayWindow
PID:3868

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp1.vbs"
3⤵
PID:188

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp2.vbs"
3⤵
- Suspicious behavior: GetForegroundWindowSpam
PID:208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:4044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:4044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:572

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3588

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2576

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2576

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2656

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2656

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3588

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2180

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2656

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1152

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2180

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1396

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:420

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:420

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:420

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3528

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2576

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2576

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:904

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1152

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:564

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2132

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1328

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3528

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1152

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2176

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3588

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2528

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1152

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3324

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3968

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1200

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:4028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3872

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2784

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3964

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1360

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1480

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3048

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2544

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3964

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2292

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:2824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:196

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c echo
4⤵
PID:956

C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\AUDIODG.EXE 0x47c
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:1032

MITRE ATT&CK Matrix ATT&CK v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\8255.tmp\8256.tmp\8257.bat
MD5
b2a68d8fa00d9cf4b7e5f2e3176ea8e7

SHA1
798e3ca550959311bcf90bee8d4fa44d4718f7e6

SHA256
c30fbb37ed92bce63eba3d6888fdabb1966150f5bb82b121fcfcdadc5720ed38

SHA512
b36381e66221e56057d9b7c900d57da4407ceedaf23f1cdb1665f1c80e5667a7e981078667b68bc37602b86f5ec063f6797dba029fb0fadac773fb3595e7534c

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp.vbs
MD5
b1342d20187f7edc5f2e3881bb95f336

SHA1
dbdfeed97836b08d5654afe66b80cb2560e1a9b8

SHA256
5ff9b9dcce7c9e127f90b06b0152309238602ae7e78cd8c5a9260654031da095

SHA512
254e2b247d90aade9439c0751480606566fb640447da9f69a29a1abb265403c0519713cb102e2cf9df958670c5a85040a1f79c81db259fd2a90037fa6a594674

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp1.vbs
MD5
f155c2e248c0e40e990e3f39d0dc366f

SHA1
012743b5dd3360feef95862a0c41c98d98a4c2f4

SHA256
3a661ad9106ed39ef6d5c77980fb21b481c55dbb425d742d1923ed119f27c1eb

SHA512
7efecac0f2188a04d1f48ac3e966a9702b07e247c0145f8b4c41da4f41a4561bedf54e85d4808a5b685b6d70e93be98fd14b896e70e9ce9bef32d8841456db5c

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp2.vbs
MD5
0b551e6935081e9aee33056bd71b89cb

SHA1
fa23e1b1bc2c03293e1d2fc50c6536c1d8155a8a

SHA256
b46e9df1b1b693756d9065c6f88b1ff6b824b274312e32d0a24925058a5bcd62

SHA512
6b6bf95d5c3800ead251fced0918315a2357c911cfc3b7cc2e005b456d635222b69f589c8b1a05db61f50b43fdf4c89bf201d2ece6add67536b6d6d8c91c448c

Download Submit
memory/188-41-0x0000000000000000-mapping.dmp

Download
memory/196-23-0x0000000000000000-mapping.dmp

Download
memory/208-24-0x0000000000000000-mapping.dmp

Download
memory/208-44-0x0000000000000000-mapping.dmp

Download
memory/560-38-0x0000000000000000-mapping.dmp

Download
memory/564-68-0x0000000000000000-mapping.dmp

Download
memory/568-57-0x0000000000000000-mapping.dmp

Download
memory/568-65-0x0000000000000000-mapping.dmp

Download
memory/660-17-0x0000000000000000-mapping.dmp

Download
memory/772-12-0x0000000000000000-mapping.dmp

Download
memory/820-29-0x0000000000000000-mapping.dmp

Download
memory/908-31-0x0000000000000000-mapping.dmp

Download
memory/952-34-0x0000000000000000-mapping.dmp

Download
memory/980-64-0x0000000000000000-mapping.dmp

Download
memory/980-15-0x0000000000000000-mapping.dmp

Download
memory/992-36-0x0000000000000000-mapping.dmp

Download
memory/992-49-0x0000000000000000-mapping.dmp

Download
memory/1020-27-0x0000000000000000-mapping.dmp

Download
memory/1036-22-0x0000000000000000-mapping.dmp

Download
memory/1088-13-0x0000000000000000-mapping.dmp

Download
memory/1092-4-0x0000000000000000-mapping.dmp

Download
memory/1284-52-0x0000000000000000-mapping.dmp

Download
memory/1388-14-0x0000000000000000-mapping.dmp

Download
memory/1496-7-0x0000000000000000-mapping.dmp

Download
memory/1496-54-0x0000000000000000-mapping.dmp

Download
memory/1512-35-0x0000000000000000-mapping.dmp

Download
memory/1516-47-0x0000000000000000-mapping.dmp

Download
memory/1520-56-0x0000000000000000-mapping.dmp

Download
memory/1524-48-0x0000000000000000-mapping.dmp

Download
memory/1804-60-0x0000000000000000-mapping.dmp

Download
memory/2064-37-0x0000000000000000-mapping.dmp

Download
memory/2132-50-0x0000000000000000-mapping.dmp

Download
memory/2152-39-0x0000000000000000-mapping.dmp

Download
memory/2152-16-0x0000000000000000-mapping.dmp

Download
memory/2180-5-0x0000000000000000-mapping.dmp

Download
memory/2196-61-0x0000000000000000-mapping.dmp

Download
memory/2196-53-0x0000000000000000-mapping.dmp

Download
memory/2212-58-0x0000000000000000-mapping.dmp

Download
memory/2212-21-0x0000000000000000-mapping.dmp

Download
memory/2532-46-0x0000000000000000-mapping.dmp

Download
memory/2584-8-0x0000000000000000-mapping.dmp

Download
memory/2592-66-0x0000000000000000-mapping.dmp

Download
memory/2668-62-0x0000000000000000-mapping.dmp

Download
memory/2812-26-0x0000000000000000-mapping.dmp

Download
memory/2864-28-0x0000000000000000-mapping.dmp

Download
memory/2928-6-0x0000000000000000-mapping.dmp

Download
memory/2956-25-0x0000000000000000-mapping.dmp

Download
memory/3008-2-0x0000000000000000-mapping.dmp

Download
memory/3012-33-0x0000000000000000-mapping.dmp

Download
memory/3264-51-0x0000000000000000-mapping.dmp

Download
memory/3264-59-0x0000000000000000-mapping.dmp

Download
memory/3324-30-0x0000000000000000-mapping.dmp

Download
memory/3508-63-0x0000000000000000-mapping.dmp

Download
memory/3508-55-0x0000000000000000-mapping.dmp

Download
memory/3592-11-0x0000000000000000-mapping.dmp

Download
memory/3616-32-0x0000000000000000-mapping.dmp

Download
memory/3624-69-0x0000000000000000-mapping.dmp

Download
memory/3632-9-0x0000000000000000-mapping.dmp

Download
memory/3672-10-0x0000000000000000-mapping.dmp

Download
memory/3752-18-0x0000000000000000-mapping.dmp

Download
memory/3868-40-0x0000000000000000-mapping.dmp

Download
memory/3904-20-0x0000000000000000-mapping.dmp

Download
memory/4044-19-0x0000000000000000-mapping.dmp

Download
memory/4044-67-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix ATT&CK v6

Replay Monitor

Loading Replay Monitor...

Downloads