17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51

General

Target

17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe
Size

238KB
MD5

7166f744dfdbd8de9ed0485e330a8abc
SHA1

0008fa745478b377772747b08d6106f39634b7ac
SHA256

17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51
SHA512

3a7ef43b26a6c7c908f6132c14f0a9315e48c74d7d286e0e3fc5c00dc0d5ce660d2fa8343e54cdfaf167ebac3686ed1d60004c40c6eb8610d56f7d271c4a831d
SSDEEP

3072:sahKyd2n31H5GWp1icKAArDZz4N9GhbkrNEkB4nQRnS0rxcNPxKDKpJweUBn9qVv:sahOnp0yN90QEMlS0GNPsDfeUBI1

Score

8^/10

persistence

Malware Config

Signatures

Executes dropped EXE 1 IoCs

Processes:

BOLABO~1.EXE

pid process

1116 BOLABO~1.EXE

pid	process
1116	BOLABO~1.EXE

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

Processes:

17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce	17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP000.TMP\\\""	17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe

Enumerates connected drives 3 TTPs 24 IoCs

Attempts to read the root path of hard drives other than the default C: drive.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

WScript.exe

description	ioc	process
File opened (read-only)	\??\G:	WScript.exe
File opened (read-only)	\??\J:	WScript.exe
File opened (read-only)	\??\Q:	WScript.exe
File opened (read-only)	\??\U:	WScript.exe
File opened (read-only)	\??\V:	WScript.exe
File opened (read-only)	\??\E:	WScript.exe
File opened (read-only)	\??\M:	WScript.exe
File opened (read-only)	\??\N:	WScript.exe
File opened (read-only)	\??\O:	WScript.exe
File opened (read-only)	\??\R:	WScript.exe
File opened (read-only)	\??\T:	WScript.exe
File opened (read-only)	\??\W:	WScript.exe
File opened (read-only)	\??\X:	WScript.exe
File opened (read-only)	\??\A:	WScript.exe
File opened (read-only)	\??\F:	WScript.exe
File opened (read-only)	\??\P:	WScript.exe
File opened (read-only)	\??\S:	WScript.exe
File opened (read-only)	\??\Y:	WScript.exe
File opened (read-only)	\??\B:	WScript.exe
File opened (read-only)	\??\H:	WScript.exe
File opened (read-only)	\??\I:	WScript.exe
File opened (read-only)	\??\K:	WScript.exe
File opened (read-only)	\??\L:	WScript.exe
File opened (read-only)	\??\Z:	WScript.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Suspicious use of AdjustPrivilegeToken 4 IoCs

Processes:

AUDIODG.EXE

description	pid	process
Token: 33	5508	AUDIODG.EXE
Token: SeIncBasePriorityPrivilege	5508	AUDIODG.EXE
Token: 33	5508	AUDIODG.EXE
Token: SeIncBasePriorityPrivilege	5508	AUDIODG.EXE

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exeBOLABO~1.EXEcmd.execmd.execmd.execmd.execmd.exe

description	pid	process	target process
PID 1256 wrote to memory of 1116	1256	17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe	BOLABO~1.EXE
PID 1256 wrote to memory of 1116	1256	17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe	BOLABO~1.EXE
PID 1256 wrote to memory of 1116	1256	17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe	BOLABO~1.EXE
PID 1256 wrote to memory of 1116	1256	17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe	BOLABO~1.EXE
PID 1116 wrote to memory of 2032	1116	BOLABO~1.EXE	cmd.exe
PID 1116 wrote to memory of 2032	1116	BOLABO~1.EXE	cmd.exe
PID 1116 wrote to memory of 2032	1116	BOLABO~1.EXE	cmd.exe
PID 1116 wrote to memory of 2032	1116	BOLABO~1.EXE	cmd.exe
PID 2032 wrote to memory of 864	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 864	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 864	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 1716	2032	cmd.exe	WScript.exe
PID 2032 wrote to memory of 1716	2032	cmd.exe	WScript.exe
PID 2032 wrote to memory of 1716	2032	cmd.exe	WScript.exe
PID 2032 wrote to memory of 632	2032	cmd.exe	WScript.exe
PID 2032 wrote to memory of 632	2032	cmd.exe	WScript.exe
PID 2032 wrote to memory of 632	2032	cmd.exe	WScript.exe
PID 2032 wrote to memory of 1712	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 1712	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 1712	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 1300	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 1300	2032	cmd.exe	cmd.exe
PID 2032 wrote to memory of 1300	2032	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1056	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1056	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1056	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 760	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 760	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 760	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 524	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 524	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 524	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1360	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1360	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1360	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 868	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 868	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 868	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1800	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1800	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1800	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1968	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1968	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1968	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1248	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1248	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1248	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1924	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1924	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1924	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1780	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1780	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1780	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1620	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1620	1712	cmd.exe	cmd.exe
PID 1712 wrote to memory of 1620	1712	cmd.exe	cmd.exe
PID 1056 wrote to memory of 1608	1056	cmd.exe	cmd.exe
PID 1056 wrote to memory of 1608	1056	cmd.exe	cmd.exe
PID 1056 wrote to memory of 1608	1056	cmd.exe	cmd.exe
PID 868 wrote to memory of 1132	868	cmd.exe	cmd.exe
PID 868 wrote to memory of 1132	868	cmd.exe	cmd.exe
PID 868 wrote to memory of 1132	868	cmd.exe	cmd.exe
PID 1360 wrote to memory of 548	1360	cmd.exe	cmd.exe
PID 1360 wrote to memory of 548	1360	cmd.exe	cmd.exe

C:\Users\Admin\AppData\Local\Temp\17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe
"C:\Users\Admin\AppData\Local\Temp\17b242a5fbf58f2f8568109d02b92c0bbe8068ad30ad57fbf076fadc1d878c51.exe"
1⤵
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:1256

C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\BOLABO~1.EXE
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\BOLABO~1.EXE
2⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1116

C:\Windows\system32\cmd.exe
"C:\Windows\sysnative\cmd.exe" /c "C:\Users\Admin\AppData\Local\Temp\519A.tmp\536F.tmp\565D.bat C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\BOLABO~1.EXE"
3⤵
- Suspicious use of WriteProcessMemory
PID:2032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Matrix.bat
4⤵
PID:864

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Prueba2.vbs"
4⤵
PID:1716

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Sonido.vbs"
4⤵
- Enumerates connected drives
PID:632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
4⤵
- Suspicious use of WriteProcessMemory
PID:1712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
- Suspicious use of WriteProcessMemory
PID:1056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:5204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:5280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:14352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:6948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:14440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:13900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
- Suspicious use of WriteProcessMemory
PID:1360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:3796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:3640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:1616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:6932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:14400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
- Suspicious use of WriteProcessMemory
PID:868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:6604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:3812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:3700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:5764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:5288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:3664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:6108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:3788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:9016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:8712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:4188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:14424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:13868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:7000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:22156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:22364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:22100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:9152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:22372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:13176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:14392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:13000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:11872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:18052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:12176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:10344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:16760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:19076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:15912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:17460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:20680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:21716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
7⤵
PID:22448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:2052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:1272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:8164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:3524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:13924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:5196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:10048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:6608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:11724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:14504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:12476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:15404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:18956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:19764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:16944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:20892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:17148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:21708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
6⤵
PID:22240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:4272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:1784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:5572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:12732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:14488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:12428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:16100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:18076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:15368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:18948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:19756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:16968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:17356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:20908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:17140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:21472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:16628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:21784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
5⤵
PID:22264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Matrix.bat
4⤵
PID:1300

C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\AUDIODG.EXE 0x540
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:5508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
1⤵
PID:2600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
1⤵
PID:5180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /K Archivo.bat
1⤵
PID:5188

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

1

T1060

Privilege Escalation

Defense Evasion

Modify Registry

1

T1112

Credential Access

Discovery

Peripheral Device Discovery

Query Registry

System Information Discovery

2

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\519A.tmp\536F.tmp\565D.bat
Filesize
179B

MD5
58d78f077ebcb9f824ed5cd21d46b8c0

SHA1
a517655df09120850c218dec03aa955f876e96e1

SHA256
5094634b810fd0f7e9b4c1947018de1b5314aa66c73a8145f5210db36e61ad60

SHA512
6fb500f7f0c5ec8bd05adfa0f20598dd56d6ac7ebecb374d23935f00cba56116a5fe0a7c0c17ddb48735a710e26c43f4655704179bab4d58a896cd1582d14541

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Archivo.bat
Filesize
48B

MD5
de458c466c3c1b2e2e70c4f351d4a1db

SHA1
a0baf0899065f87eb7808c2e9dd078cb0db005e4

SHA256
c7b86072a9c6842e04dab578204ae65d628672a7cb633b24e53b17cf8dc18041

SHA512
41ed038554d40df1812e08be4545b67cb5d42b28d6410094ea8d992d08027fb4bd1c81329904399ddb0e160a2b02ff3b038c833b4fdd152df61eba18dcaf9d7f

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\BOLABO~1.EXE
Filesize
87KB

MD5
1a19886aa93d85acb03e35d1dd9d90f8

SHA1
c973c3e87d1c936dbcebf220e7e45fbc46540b0e

SHA256
215501842aee7fd4945b239a6cab2149f0bbe34a0c940d7bedd816884381e47b

SHA512
bab959602f927020a5e2656b711d012a897d66cd6a4385f0565455c9c15a20dabc6d1b0d3cd74800fcc6d2faf22884751eade53c54745aa6039362eefef877ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Error.mp3
Filesize
60KB

MD5
51e92f69fec4ff178f3e825832d73c13

SHA1
1dd93b22f26571476ce2aa30622b95254972e872

SHA256
c09ef7078d63640982a9d18bddea05cd3df911cc2d445d332ce5657cd2977c6d

SHA512
f4125a6cf19d2bc35032af14b9a2a87203f5c9cf6175dbc49846eda08729ab3693de1670faa3a68e9e61b9be6be5fa1be2777b035065cae34533e3a581a24098

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Matrix.bat
Filesize
552B

MD5
251c80f4226ce2c93d44cf53db0763d9

SHA1
9e042320bc373f5345d12fad5870a02cc17fe819

SHA256
010b268bef204f521761d94d36e6c82fa818243084f4946af548d919f6291df8

SHA512
2ea986f7751249453f537ce55fa10b003ae7d0b1e5c751ee20db0c180db802d9f27ceae545b5585ea187982182948ea47247ee87ebc0f4643324bdd04c034789

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Prueba2.vbs
Filesize
56B

MD5
12d059b042d01f0bcb15264052d12f39

SHA1
c4167fad93523e6da54cd962e1437bb0dd1d8015

SHA256
bac214f0fb011f10d628b1ffc984e795dccbac0b619dfddf3c8cbf1d35eac981

SHA512
2f2e1bafd68c36eb1b16ab5644a2f75e8859306313caa40b079f4226d2ed401b53acc74fe90511c1de746571266f85cd18963948d377577526d7ef8fe0d57241

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Sonido.vbs
Filesize
216B

MD5
61afb6e152a5c4b239a0d96b44e47e1c

SHA1
5ec1cb497a1eff492547eede38ad43ef4abf269c

SHA256
f4e8e082c0aa689a79a9c152d83a330321ec55f42e61744a2d43fa23c352529b

SHA512
2255b4f97c07ea2ca3c566ae6bf2d13eca00bdfdc3aae3436595f81f572693efd3ca6044d5c663c5a2683253521704ab5f4c79efa70ad566490d43c14cf53a3e

Download Submit
memory/328-157-0x0000000000000000-mapping.dmp

Download
memory/524-131-0x0000000000000000-mapping.dmp

Download
memory/548-150-0x0000000000000000-mapping.dmp

Download
memory/632-115-0x0000000000000000-mapping.dmp

Download
memory/632-195-0x000007FEF5F10000-0x000007FEF6301000-memory.dmp

Filesize
3.9MB

Download
memory/632-196-0x000007FEF5F10000-0x000007FEF6301000-memory.dmp

Filesize
3.9MB

Download
memory/760-129-0x0000000000000000-mapping.dmp

Download
memory/864-60-0x0000000000000000-mapping.dmp

Download
memory/868-134-0x0000000000000000-mapping.dmp

Download
memory/1056-126-0x0000000000000000-mapping.dmp

Download
memory/1116-55-0x0000000000000000-mapping.dmp

Download
memory/1116-57-0x0000000075D11000-0x0000000075D13000-memory.dmp

Filesize
8KB

Download
memory/1132-149-0x0000000000000000-mapping.dmp

Download
memory/1248-143-0x0000000000000000-mapping.dmp

Download
memory/1256-54-0x000007FEFBBC1000-0x000007FEFBBC3000-memory.dmp

Filesize
8KB

Download
memory/1300-120-0x0000000000000000-mapping.dmp

Download
memory/1320-158-0x0000000000000000-mapping.dmp

Download
memory/1356-152-0x0000000000000000-mapping.dmp

Download
memory/1360-133-0x0000000000000000-mapping.dmp

Download
memory/1608-148-0x0000000000000000-mapping.dmp

Download
memory/1620-147-0x0000000000000000-mapping.dmp

Download
memory/1688-153-0x0000000000000000-mapping.dmp

Download
memory/1696-155-0x0000000000000000-mapping.dmp

Download
memory/1712-117-0x0000000000000000-mapping.dmp

Download
memory/1716-90-0x0000000000000000-mapping.dmp

Download
memory/1728-151-0x0000000000000000-mapping.dmp

Download
memory/1780-146-0x0000000000000000-mapping.dmp

Download
memory/1784-154-0x0000000000000000-mapping.dmp

Download
memory/1800-137-0x0000000000000000-mapping.dmp

Download
memory/1924-144-0x0000000000000000-mapping.dmp

Download
memory/1960-156-0x0000000000000000-mapping.dmp

Download
memory/1968-140-0x0000000000000000-mapping.dmp

Download
memory/2032-58-0x0000000000000000-mapping.dmp

Download
memory/2536-159-0x0000000000000000-mapping.dmp

Download
memory/2600-170-0x0000000000000000-mapping.dmp

Download
memory/2816-164-0x0000000000000000-mapping.dmp

Download
memory/3472-160-0x0000000000000000-mapping.dmp

Download
memory/3484-161-0x0000000000000000-mapping.dmp

Download
memory/3716-162-0x0000000000000000-mapping.dmp

Download
memory/4088-163-0x0000000000000000-mapping.dmp

Download
memory/4108-183-0x0000000000000000-mapping.dmp

Download
memory/4140-185-0x0000000000000000-mapping.dmp

Download
memory/4172-186-0x0000000000000000-mapping.dmp

Download
memory/4188-184-0x0000000000000000-mapping.dmp

Download
memory/4260-165-0x0000000000000000-mapping.dmp

Download
memory/4272-166-0x0000000000000000-mapping.dmp

Download
memory/4756-167-0x0000000000000000-mapping.dmp

Download
memory/4768-168-0x0000000000000000-mapping.dmp

Download
memory/5148-176-0x0000000000000000-mapping.dmp

Download
memory/5156-178-0x0000000000000000-mapping.dmp

Download
memory/5164-177-0x0000000000000000-mapping.dmp

Download
memory/5172-175-0x0000000000000000-mapping.dmp

Download
memory/5180-174-0x0000000000000000-mapping.dmp

Download
memory/5188-172-0x0000000000000000-mapping.dmp

Download
memory/5196-173-0x0000000000000000-mapping.dmp

Download
memory/5204-171-0x0000000000000000-mapping.dmp

Download
memory/5516-180-0x0000000000000000-mapping.dmp

Download
memory/5536-179-0x0000000000000000-mapping.dmp

Download
memory/5552-181-0x0000000000000000-mapping.dmp

Download
memory/5560-182-0x0000000000000000-mapping.dmp

Download
memory/5572-194-0x0000000000000000-mapping.dmp

Download
memory/5584-187-0x0000000000000000-mapping.dmp

Download
memory/6596-188-0x0000000000000000-mapping.dmp

Download
memory/6608-189-0x0000000000000000-mapping.dmp

Download
memory/6924-190-0x0000000000000000-mapping.dmp

Download
memory/6932-191-0x0000000000000000-mapping.dmp

Download
memory/6948-192-0x0000000000000000-mapping.dmp

Download
memory/6960-193-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v6

Replay Monitor

Loading Replay Monitor...

Downloads