03dbd12b32d587d1075f9c157579ef8f4116e2925134925078311b1af5ed7902

General

Target

ForkBomb.exe
Size

5.9MB
MD5

7abeb676f65cd7571a2eb0ff72da9958
SHA1

1f58501eb857bc9b6842273fd40e13ae01057656
SHA256

ccb8a1b6cb26e6238694749efc490ee9f50381066da7d9f4c8e69650cbeb63d3
SHA512

6900b053bba4029c8a5001cef41aeac0cc76f1b7407f7bbd72f24ef3c3566c49d6d3f6ef462515bf06a4c04e951863127043cf4d4d24ee83d5823cebc5d64384

Score

7^/10

Malware Config

Signatures

Loads dropped DLL 3 IoCs

Processes:

ForkBomb.exe

pid process

3044 ForkBomb.exe
3044 ForkBomb.exe
3044 ForkBomb.exe
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082
Suspicious use of AdjustPrivilegeToken 1 IoCs

Processes:

ForkBomb.exe

description pid process

Token: 35 3044 ForkBomb.exe

pid	process
3044	ForkBomb.exe
3044	ForkBomb.exe
3044	ForkBomb.exe

description	pid	process
Token: 35	3044	ForkBomb.exe

Suspicious use of WriteProcessMemory 40 IoCs

Processes:

ForkBomb.exeForkBomb.exe

description	pid	process	target process
PID 2700 wrote to memory of 3044	2700	ForkBomb.exe	ForkBomb.exe
PID 2700 wrote to memory of 3044	2700	ForkBomb.exe	ForkBomb.exe
PID 3044 wrote to memory of 2104	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 2104	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4272	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4272	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 3524	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 3524	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 536	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 536	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 2116	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 2116	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 3936	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 3936	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4312	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4312	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4580	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4580	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4664	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4664	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4744	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4744	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4584	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4584	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 2012	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 2012	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4844	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4844	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 1540	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 1540	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4860	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4860	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4772	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4772	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4924	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4924	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4460	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4460	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4980	3044	ForkBomb.exe	cmd.exe
PID 3044 wrote to memory of 4980	3044	ForkBomb.exe	cmd.exe

C:\Users\Admin\AppData\Local\Temp\ForkBomb.exe
"C:\Users\Admin\AppData\Local\Temp\ForkBomb.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2700

C:\Users\Admin\AppData\Local\Temp\ForkBomb.exe
"C:\Users\Admin\AppData\Local\Temp\ForkBomb.exe"
2⤵
- Loads dropped DLL
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3044

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2104

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4272

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2116

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:536

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3936

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4312

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4580

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4664

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4744

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2012

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4844

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:1540

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4860

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4772

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4924

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4460

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5016

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5096

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4336

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4584

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3240

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4836

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4816

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4540

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3756

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4180

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:400

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:1352

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:1412

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4188

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:216

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3684

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:1688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3328

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2580

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2184

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3916

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4284

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4616

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4528

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5036

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3696

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:1384

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5124

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5152

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5196

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5240

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5320

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5364

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5404

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5904

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5896

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5888

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5944

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5664

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5736

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6552

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5744

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5720

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5680

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7960

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7952

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7944

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7936

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7928

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7920

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7912

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7904

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7896

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7888

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7876

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7864

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7856

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7968

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7832

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7804

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7792

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7784

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7776

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9064

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9972

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9964

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9956

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9948

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9940

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9932

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9924

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9916

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9988

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9908

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9900

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9892

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9884

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9876

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9868

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9860

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9852

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9844

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9996

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9836

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9828

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9812

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9804

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9796

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9788

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9780

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9772

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9764

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9756

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10004

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9748

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9740

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9732

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9724

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9716

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10588

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10948

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12108

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12100

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13992

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14560

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15868

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19596

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20780

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25136

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25128

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25404

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25396

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25388

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25380

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25372

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25364

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25356

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25348

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25340

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25332

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25316

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25308

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25300

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25292

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25284

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25276

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25268

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25260

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25252

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25244

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25228

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25212

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25204

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25192

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25184

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25172

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25164

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25156

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25144

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25120

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25108

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25100

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25036

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25024

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25004

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24992

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24972

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24964

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24956

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24948

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24936

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24928

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24920

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24912

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24904

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24896

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24852

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24844

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24836

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24828

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24812

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24804

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24796

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24784

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24772

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24764

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24728

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24716

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24704

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24696

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24676

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24664

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24652

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24640

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24624

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24608

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24596

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24584

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21800

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21100

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21968

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21264

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21904

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21384

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21616

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19704

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24572

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24560

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24552

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24540

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24528

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24508

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24496

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24484

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24448

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24432

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24420

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24412

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24400

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24388

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24376

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24360

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24352

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24340

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24328

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24308

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24296

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24280

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24272

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24248

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24228

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24196

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24188

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24176

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24156

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24140

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24132

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24116

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24108

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24100

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24092

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24084

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24068

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24060

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24052

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24040

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:24004

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23996

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23968

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23960

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23952

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23944

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23936

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23928

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23916

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23908

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23896

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23888

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23880

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23872

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23864

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23852

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23776

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23768

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23760

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23752

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23744

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23736

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23728

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23720

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23712

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23704

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23696

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:23680

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21148

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21136

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21124

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21104

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21064

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21048

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21040

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21020

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:21008

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20996

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20988

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20972

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20964

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20952

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20944

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20836

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20824

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20816

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20804

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20796

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20788

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20772

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20764

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20756

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20748

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20740

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20732

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20724

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20716

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20708

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20700

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20692

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20684

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20676

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20668

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20660

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20652

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20644

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20636

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20628

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20620

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20612

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20604

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20596

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20588

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20580

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20572

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20564

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20556

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20548

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20540

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20532

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20516

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20508

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20500

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20492

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20484

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16072

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15176

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20476

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20468

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20460

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20452

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20444

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20436

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20428

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20420

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20412

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20404

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20396

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20388

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20380

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20372

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20364

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20356

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20348

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20340

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20332

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20316

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20308

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20300

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20292

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20284

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20276

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20268

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20260

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20252

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20244

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20228

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20160

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20152

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20144

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20136

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20128

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20120

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20112

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20104

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:20096

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19588

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19572

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19564

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19556

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19548

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19512

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19504

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19496

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19488

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19480

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19472

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19464

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11628

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13336

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13696

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16024

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16304

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16008

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16128

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16032

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15600

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12584

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9188

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16048

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15584

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13672

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14884

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14124

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16296

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16016

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16512

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13348

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16216

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16088

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16528

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11384

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15828

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15924

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16636

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12632

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16644

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:16616

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13464

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14828

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13552

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14952

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12920

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14260

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7676

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7716

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15912

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11652

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11716

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11620

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15340

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14924

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15884

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19452

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:19444

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15812

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15788

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15764

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15756

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15736

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15728

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15720

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15712

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15704

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15696

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15680

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15672

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15664

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15656

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15648

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15616

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15096

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:15028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14888

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14792

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14772

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14760

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14752

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14736

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14720

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14712

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14704

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14696

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14680

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14672

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14664

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14656

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14648

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14640

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14632

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14624

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14616

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14608

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14592

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14584

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14568

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14552

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14544

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14536

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14516

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14508

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14500

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14492

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14484

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14476

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14468

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14460

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14452

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14444

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:14436

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13976

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13968

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13960

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:13952

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12116

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12092

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12084

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12068

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12060

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12052

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12044

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12036

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12020

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12012

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:12004

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11996

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11988

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11972

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11964

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11956

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11948

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11940

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11932

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11924

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11916

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11908

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11900

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11888

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11880

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:11856

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10940

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10932

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10924

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10916

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10908

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10900

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10892

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10884

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10876

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10868

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10860

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10852

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10844

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10836

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10828

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10820

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10812

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10804

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10580

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10572

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10564

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10556

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10548

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10540

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10532

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10516

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10508

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10500

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10492

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10484

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10476

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10468

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10460

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10448

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10440

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10432

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10424

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10416

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10408

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10400

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10392

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10384

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10352

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10340

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10328

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10316

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10308

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10300

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10292

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10284

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10276

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10268

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10260

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10252

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10244

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7660

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7628

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7456

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7500

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7644

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10228

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10212

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10204

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10196

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10188

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10180

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10172

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10164

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10156

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10148

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10140

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10132

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10124

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10116

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10108

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10100

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10092

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10084

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10068

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10060

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10052

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10044

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10036

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10020

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:10012

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9700

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9688

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9672

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9652

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9644

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9632

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9624

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9616

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9608

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9052

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9040

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9012

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:9000

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8988

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8972

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8964

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8948

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8936

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8912

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8900

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8884

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8876

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8860

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8848

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8836

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8812

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8796

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8784

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8772

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8760

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8748

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8736

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8724

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8712

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8700

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8684

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8672

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8660

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8644

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8636

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8620

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8612

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8604

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8596

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8588

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8580

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8572

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8564

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8548

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8536

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8524

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8496

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8484

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8472

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8460

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8448

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8436

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8424

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8412

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8400

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8388

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8376

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8364

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8352

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8336

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8328

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8312

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8300

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8288

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8276

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8268

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8260

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8252

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8244

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8228

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8208

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8196

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7432

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6372

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6344

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6360

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6392

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6408

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6536

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6432

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6512

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6488

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8184

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8176

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8168

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8160

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8152

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8144

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8132

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8120

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8112

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8096

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8084

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8076

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8068

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8060

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8052

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8044

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8036

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8028

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8020

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:8012

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7996

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7988

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7980

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7768

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7760

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7748

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7736

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7728

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7720

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7404

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7396

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7388

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7380

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7372

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7364

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7352

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7340

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7332

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7324

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7316

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7308

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7300

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7292

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7284

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7276

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7268

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7260

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7252

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7244

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7236

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7228

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7220

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7212

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7204

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7196

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:7188

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6464

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6400

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5504

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5440

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5372

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5356

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5204

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5148

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:932

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6140

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6128

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6120

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6112

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6104

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6096

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6088

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6080

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6072

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6064

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6056

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6048

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6040

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6032

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6012

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:6000

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5992

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5984

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5976

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5964

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5952

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5936

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5928

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5920

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5912

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5880

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5872

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5860

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5848

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5840

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5832

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5824

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5816

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5808

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5800

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5776

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5632

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5620

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5608

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5600

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5592

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5584

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5576

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5568

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5560

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5552

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5544

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5536

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5528

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5520

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5508

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5472

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5284

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:5064

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:4080

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:2976

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3996

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:1480

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:3608

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe"
3⤵
PID:25412

Network

MITRE ATT&CK Matrix ATT&CK v6

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

1

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\_MEI27002\ForkBomb.exe.manifest
Filesize
1KB

MD5
6d094eb37e5ac137310f1c0b4d190139

SHA1
1761ce897f9b308ecc643fe82a53ac69973c32ad

SHA256
137cbef28bf024fd069c2a0ba0fd2219b7857bd7ae806b0a1ff3ae9f6aeeafa5

SHA512
d1852be68bc1e7d35f17958424426bdf039f98ac614843fa22c2c948dcf162674ef9ac3297f9904005bcfda364ae280184d01f55072442d8f00c1da59ed316d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI27002\VCRUNTIME140.dll
Filesize
87KB

MD5
0e675d4a7a5b7ccd69013386793f68eb

SHA1
6e5821ddd8fea6681bda4448816f39984a33596b

SHA256
bf5ff4603557c9959acec995653d052d9054ad4826df967974efd2f377c723d1

SHA512
cae69a90f92936febde67dacd6ce77647cb3b3ed82bb66463cd9047e90723f633aa2fc365489de09fecdc510be15808c183b12e6236b0893af19633f6a670e66

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI27002\base_library.zip
Filesize
772KB

MD5
ae6fb190c26ef658d05adcd36203f872

SHA1
a9d4ed8e61b34a86234970e12f70a2a860e900f1

SHA256
f8d2235a1f8e39384603675193af8d7d41b69b68ad5bd1e63b6aa9db330ec7f9

SHA512
ad660974064c87a65e85af65dff905f69432dac0bfd6fff0882cfd2346b5e59b771b28ce62a29960493e937072b34da353f10abd425101bef4c5ad11b7231cba

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI27002\python37.dll
Filesize
3.6MB

MD5
5d8c22938d89077f64537a9d09cf6fd5

SHA1
15971f1b4bc2420eafbd40b0cd3fc4d2af204ec4

SHA256
8eb835d88e72e998b82916fb20a252af615d6e641827e013411239d115d5dd69

SHA512
dbd1febd18e29eab046b98f6b970e35e040adddead81561c0d165a1353a124d1dc26f3b3f5aa9ef0cb8e813baa8fc706514c0350c6428f25c5e5c050773b7d31

Download Submit
C:\Users\Admin\AppData\Local\Temp\_MEI27002\ucrtbase.dll
Filesize
961KB

MD5
2381e189321ead521ff71e72d08a6b17

SHA1
0db7fea07b4bc14f0f9d71ecfa6ddf3097229875

SHA256
4918f2e631ef1ae34c7863fa4f3bd7663b2fdf0fa160c0de507ed343484ac806

SHA512
2d51d1de627deb852d5ce48315654dfb34115ea9f546f640bb2304cd763d4576eadff5cd7fd184a9b17bac8bf37309a0409034d6303662edfa1a6db69366b9e5

Download Submit
\Users\Admin\AppData\Local\Temp\_MEI27002\VCRUNTIME140.dll
Filesize
87KB

MD5
0e675d4a7a5b7ccd69013386793f68eb

SHA1
6e5821ddd8fea6681bda4448816f39984a33596b

SHA256
bf5ff4603557c9959acec995653d052d9054ad4826df967974efd2f377c723d1

SHA512
cae69a90f92936febde67dacd6ce77647cb3b3ed82bb66463cd9047e90723f633aa2fc365489de09fecdc510be15808c183b12e6236b0893af19633f6a670e66

Download Submit
\Users\Admin\AppData\Local\Temp\_MEI27002\python37.dll
Filesize
3.6MB

MD5
5d8c22938d89077f64537a9d09cf6fd5

SHA1
15971f1b4bc2420eafbd40b0cd3fc4d2af204ec4

SHA256
8eb835d88e72e998b82916fb20a252af615d6e641827e013411239d115d5dd69

SHA512
dbd1febd18e29eab046b98f6b970e35e040adddead81561c0d165a1353a124d1dc26f3b3f5aa9ef0cb8e813baa8fc706514c0350c6428f25c5e5c050773b7d31

Download Submit
\Users\Admin\AppData\Local\Temp\_MEI27002\ucrtbase.dll
Filesize
961KB

MD5
2381e189321ead521ff71e72d08a6b17

SHA1
0db7fea07b4bc14f0f9d71ecfa6ddf3097229875

SHA256
4918f2e631ef1ae34c7863fa4f3bd7663b2fdf0fa160c0de507ed343484ac806

SHA512
2d51d1de627deb852d5ce48315654dfb34115ea9f546f640bb2304cd763d4576eadff5cd7fd184a9b17bac8bf37309a0409034d6303662edfa1a6db69366b9e5

Download Submit
memory/216-163-0x0000000000000000-mapping.dmp

Download
memory/400-159-0x0000000000000000-mapping.dmp

Download
memory/524-154-0x0000000000000000-mapping.dmp

Download
memory/536-130-0x0000000000000000-mapping.dmp

Download
memory/1352-160-0x0000000000000000-mapping.dmp

Download
memory/1384-178-0x0000000000000000-mapping.dmp

Download
memory/1412-161-0x0000000000000000-mapping.dmp

Download
memory/1480-156-0x0000000000000000-mapping.dmp

Download
memory/1540-140-0x0000000000000000-mapping.dmp

Download
memory/1688-165-0x0000000000000000-mapping.dmp

Download
memory/2012-138-0x0000000000000000-mapping.dmp

Download
memory/2104-127-0x0000000000000000-mapping.dmp

Download
memory/2116-131-0x0000000000000000-mapping.dmp

Download
memory/2184-170-0x0000000000000000-mapping.dmp

Download
memory/2580-169-0x0000000000000000-mapping.dmp

Download
memory/2976-168-0x0000000000000000-mapping.dmp

Download
memory/2980-179-0x0000000000000000-mapping.dmp

Download
memory/3044-118-0x0000000000000000-mapping.dmp

Download
memory/3240-149-0x0000000000000000-mapping.dmp

Download
memory/3328-167-0x0000000000000000-mapping.dmp

Download
memory/3524-129-0x0000000000000000-mapping.dmp

Download
memory/3608-155-0x0000000000000000-mapping.dmp

Download
memory/3684-164-0x0000000000000000-mapping.dmp

Download
memory/3696-177-0x0000000000000000-mapping.dmp

Download
memory/3756-157-0x0000000000000000-mapping.dmp

Download
memory/3916-171-0x0000000000000000-mapping.dmp

Download
memory/3936-132-0x0000000000000000-mapping.dmp

Download
memory/3996-166-0x0000000000000000-mapping.dmp

Download
memory/4076-153-0x0000000000000000-mapping.dmp

Download
memory/4080-176-0x0000000000000000-mapping.dmp

Download
memory/4180-158-0x0000000000000000-mapping.dmp

Download
memory/4188-162-0x0000000000000000-mapping.dmp

Download
memory/4272-128-0x0000000000000000-mapping.dmp

Download
memory/4284-172-0x0000000000000000-mapping.dmp

Download
memory/4312-133-0x0000000000000000-mapping.dmp

Download
memory/4336-146-0x0000000000000000-mapping.dmp

Download
memory/4460-144-0x0000000000000000-mapping.dmp

Download
memory/4528-174-0x0000000000000000-mapping.dmp

Download
memory/4540-152-0x0000000000000000-mapping.dmp

Download
memory/4580-134-0x0000000000000000-mapping.dmp

Download
memory/4584-137-0x0000000000000000-mapping.dmp

Download
memory/4616-173-0x0000000000000000-mapping.dmp

Download
memory/4664-135-0x0000000000000000-mapping.dmp

Download
memory/4744-136-0x0000000000000000-mapping.dmp

Download
memory/4772-142-0x0000000000000000-mapping.dmp

Download
memory/4816-150-0x0000000000000000-mapping.dmp

Download
memory/4836-151-0x0000000000000000-mapping.dmp

Download
memory/4844-139-0x0000000000000000-mapping.dmp

Download
memory/4860-141-0x0000000000000000-mapping.dmp

Download
memory/4924-143-0x0000000000000000-mapping.dmp

Download
memory/4980-145-0x0000000000000000-mapping.dmp

Download
memory/5016-147-0x0000000000000000-mapping.dmp

Download
memory/5036-175-0x0000000000000000-mapping.dmp

Download
memory/5064-180-0x0000000000000000-mapping.dmp

Download
memory/5096-148-0x0000000000000000-mapping.dmp

Download
memory/5124-181-0x0000000000000000-mapping.dmp

Download
memory/5152-182-0x0000000000000000-mapping.dmp

Download
memory/5196-183-0x0000000000000000-mapping.dmp

Download
memory/5240-184-0x0000000000000000-mapping.dmp

Download
memory/5284-185-0x0000000000000000-mapping.dmp

Download
memory/5320-186-0x0000000000000000-mapping.dmp

Download
memory/5364-187-0x0000000000000000-mapping.dmp

Download
memory/5404-188-0x0000000000000000-mapping.dmp

Download
memory/5472-189-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing