42313c83742b87b46f3663f67699667ed52d2364e201e37f5f3e10e1e3123b6f

Analysis

max time kernel
25s
max time network
29s
platform
windows10-2004_x64
resource
win10v2004-20230703-en
resource tags

arch:x64arch:x86image:win10v2004-20230703-enlocale:en-usos:windows10-2004-x64system
submitted
29/08/2023, 19:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

pc nuke v3.bat
Size

11B
MD5

78567af117f23847cc45b4b6af92f5c6
SHA1

895787293a058cf0e8062b853aca4e688b8fc513
SHA256

42313c83742b87b46f3663f67699667ed52d2364e201e37f5f3e10e1e3123b6f
SHA512

915dba1998e4b97d1bb5356844bfc1f340c2641a4c86c5514a61127efafdba8384f9dca8eb676517d2458454a2eb85eb7bde86ac4495eea864567cd3e78b5dab

Score

3^/10

Malware Config

Signatures

Program crash 12 IoCs

pid	pid_target	Process	procid_target
13540	12664	WerFault.exe
8296	12488	WerFault.exe
14048	10864	WerFault.exe	879
13780	15220	WerFault.exe
1812	12572	WerFault.exe
13372	14048	WerFault.exe	888
16180	13352	WerFault.exe	838
11068	10332	Process not Found	205
10248	384	Process not Found	10
11752	3684	Process not Found	27
15224	15220	Process not Found	1944
13456	13152	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3124 wrote to memory of 3256	3124	cmd.exe	85
PID 3124 wrote to memory of 3256	3124	cmd.exe	85
PID 3124 wrote to memory of 4112	3124	cmd.exe	86
PID 3124 wrote to memory of 4112	3124	cmd.exe	86
PID 3124 wrote to memory of 844	3124	cmd.exe	87
PID 3124 wrote to memory of 844	3124	cmd.exe	87
PID 3256 wrote to memory of 4052	3256	cmd.exe	88
PID 3256 wrote to memory of 4052	3256	cmd.exe	88
PID 4112 wrote to memory of 3556	4112	cmd.exe	89
PID 4112 wrote to memory of 3556	4112	cmd.exe	89
PID 4112 wrote to memory of 3740	4112	cmd.exe	91
PID 4112 wrote to memory of 3740	4112	cmd.exe	91
PID 3740 wrote to memory of 684	3740	cmd.exe	603
PID 3740 wrote to memory of 684	3740	cmd.exe	603
PID 3740 wrote to memory of 3772	3740	cmd.exe	94
PID 3740 wrote to memory of 3772	3740	cmd.exe	94
PID 3740 wrote to memory of 1976	3740	cmd.exe	95
PID 3740 wrote to memory of 1976	3740	cmd.exe	95
PID 4112 wrote to memory of 2092	4112	cmd.exe	92
PID 4112 wrote to memory of 2092	4112	cmd.exe	92
PID 3556 wrote to memory of 1536	3556	cmd.exe	96
PID 3556 wrote to memory of 1536	3556	cmd.exe	96
PID 684 wrote to memory of 1492	684	cmd.exe	101
PID 684 wrote to memory of 1492	684	cmd.exe	101
PID 2092 wrote to memory of 4944	2092	cmd.exe	601
PID 2092 wrote to memory of 4944	2092	cmd.exe	601
PID 2092 wrote to memory of 5000	2092	cmd.exe	99
PID 2092 wrote to memory of 5000	2092	cmd.exe	99
PID 1976 wrote to memory of 4772	1976	cmd.exe	97
PID 1976 wrote to memory of 4772	1976	cmd.exe	97
PID 2092 wrote to memory of 1192	2092	cmd.exe	113
PID 1976 wrote to memory of 2672	1976	cmd.exe	112
PID 2092 wrote to memory of 1192	2092	cmd.exe	113
PID 1976 wrote to memory of 2672	1976	cmd.exe	112
PID 1976 wrote to memory of 488	1976	cmd.exe	111
PID 1976 wrote to memory of 488	1976	cmd.exe	111
PID 3772 wrote to memory of 2892	3772	cmd.exe	100
PID 3772 wrote to memory of 2892	3772	cmd.exe	100
PID 3772 wrote to memory of 3312	3772	cmd.exe	110
PID 3772 wrote to memory of 3312	3772	cmd.exe	110
PID 3772 wrote to memory of 4328	3772	cmd.exe	109
PID 3772 wrote to memory of 4328	3772	cmd.exe	109
PID 4944 wrote to memory of 4564	4944	cmd.exe	103
PID 4944 wrote to memory of 4564	4944	cmd.exe	103
PID 488 wrote to memory of 3720	488	cmd.exe	597
PID 488 wrote to memory of 3720	488	cmd.exe	597
PID 5000 wrote to memory of 1808	5000	cmd.exe	586
PID 5000 wrote to memory of 1808	5000	cmd.exe	586
PID 488 wrote to memory of 1756	488	cmd.exe	105
PID 488 wrote to memory of 1756	488	cmd.exe	105
PID 488 wrote to memory of 856	488	cmd.exe	115
PID 488 wrote to memory of 856	488	cmd.exe	115
PID 4772 wrote to memory of 4080	4772	cmd.exe	114
PID 4772 wrote to memory of 4080	4772	cmd.exe	114
PID 5000 wrote to memory of 1500	5000	cmd.exe	673
PID 5000 wrote to memory of 1500	5000	cmd.exe	673
PID 2892 wrote to memory of 3912	2892	cmd.exe	671
PID 2892 wrote to memory of 3912	2892	cmd.exe	671
PID 4328 wrote to memory of 4548	4328	cmd.exe	670
PID 4328 wrote to memory of 4548	4328	cmd.exe	670
PID 4328 wrote to memory of 2820	4328	cmd.exe	669
PID 4328 wrote to memory of 2820	4328	cmd.exe	669
PID 4328 wrote to memory of 3192	4328	cmd.exe	668
PID 4328 wrote to memory of 3192	4328	cmd.exe	668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:3124
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3256
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:4052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3556
  - - C:\Windows\system32\cmd.exe
      cmd.exe
      4⤵
      PID:1536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3740
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:684
    - - C:\Windows\system32\cmd.exe
        
        cmd.exe
        5⤵
        
        PID:1492
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:7412
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:6024
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:6672
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        5⤵
        
        PID:6332
      - C:\Windows\system32\cmd.exe
        
        cmd.exe
        6⤵
        
        PID:11044
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3772
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2892
      - C:\Windows\system32\cmd.exe
        
        cmd.exe
        6⤵
        
        PID:3912
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:3192
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:2820
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        6⤵
        
        PID:4548
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:3312
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:4976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:2144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:8844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:7868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        8⤵
        
        PID:7704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:3824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        8⤵
        
        PID:9784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:11456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        7⤵
        
        PID:1972
        
        C:\Windows\system32\cmd.exe
        
        cmd.exe
        8⤵
        
        PID:1336
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        6⤵
        
        PID:2548
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1976
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        5⤵
        
        PID:4772
      - C:\Windows\system32\cmd.exe
        
        cmd.exe
        6⤵
        
        PID:4080
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:10076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:14552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        8⤵
        
        PID:5496
        
        C:\Windows\system32\cmd.exe
        
        cmd.exe
        9⤵
        
        PID:12496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:13764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        9⤵
        
        PID:5260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        9⤵
        
        PID:1684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        9⤵
        
        PID:12128
        
        C:\Windows\system32\cmd.exe
        
        cmd.exe
        10⤵
        
        PID:8732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:16376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        9⤵
        
        PID:5892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        9⤵
        
        PID:468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        9⤵
        
        PID:1100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:9036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        7⤵
        
        PID:10216
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:14448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        6⤵
        
        PID:12036
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:488
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:1096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        8⤵
        
        PID:4676
        
        C:\Windows\system32\cmd.exe
        
        cmd.exe
        9⤵
        
        PID:5488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:4660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        8⤵
        
        PID:4704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:2948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        7⤵
        
        PID:4888
        
        C:\Windows\system32\cmd.exe
        
        cmd.exe
        8⤵
        
        PID:11132
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:2672
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        6⤵
        
        PID:3068
        
        C:\Windows\system32\cmd.exe
        
        cmd.exe
        7⤵
        
        PID:6320
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:1272
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:5080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2092
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:4944
    - - C:\Windows\system32\cmd.exe
        
        cmd.exe
        5⤵
        
        PID:4564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:5000
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        5⤵
        
        PID:1808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:6816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        7⤵
        
        PID:13780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:6808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        6⤵
        
        PID:6796
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:2028
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:1500
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:1192
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:3720
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:2520
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        5⤵
        
        PID:784
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:5596
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:11552
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:10724
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:12348
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:11340
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:9268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        6⤵
        
        PID:12180
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" Start"
        5⤵
        
        PID:11420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:5416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1756
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:3864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:7372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:7136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:6236
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:14144
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:16244
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:13064
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:4252
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:4980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:3720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4288
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:7160
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6276
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:6260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2104
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5212
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:6208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:6180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:6164
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:5608
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:12244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2112
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:4980
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:5056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:3996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3776

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:3152

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:4004

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:320

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3300
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:4756
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:7040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:5648
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:8796
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:8788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:8768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:5924
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:3860
    - - C:\Windows\system32\cmd.exe
        
        cmd.exe
        5⤵
        
        PID:5480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:632
    - - C:\Windows\system32\cmd.exe
        
        cmd.exe
        5⤵
        
        PID:4416
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:5144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:5616
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:4808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6920
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:6908
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:9368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4356
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:5656
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:8908
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:13060
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:12860
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:8900
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
        5⤵
        
        PID:13036
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:7960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:5788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:10408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:9824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:11448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:5624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5324
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:1744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5124
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:7120
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:7104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:11528
  - - C:\Windows\system32\cmd.exe
      cmd.exe
      4⤵
      PID:10020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:13392
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:7096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5664
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:9840
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:4220
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:11472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:12356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5832

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:5824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:8932
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:7968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:7952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5932
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6708
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6684
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:6676
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:9376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6140
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11480
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6084
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:4532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:11512
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:12324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:11296
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:1136
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:4756
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:5568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6188
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:6172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5916
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11488
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6564

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7584
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:10416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:15288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:16016
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:14928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:13116
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:15420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:13100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:13084
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:8584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7564
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9020
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:8008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:7984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7556
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9868
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9440
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:8560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8528

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10340
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:11344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:13644
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:7484
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:560
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:13208
  - - C:\Windows\system32\cmd.exe
      cmd.exe
      4⤵
      PID:13960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:2916
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:14420
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:15400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:14152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:9776
  - - C:\Windows\system32\cmd.exe
      cmd.exe
      4⤵
      PID:7916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4748
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12580

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:10028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9988
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9980
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:14516
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6584
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:7300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9932

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9924

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3232

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9900

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9892

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9832
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9804
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13688
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:14640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:15732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9772
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13140
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13132
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:13108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9764

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9556
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:12032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:10508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:8308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:14416
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9424
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9408
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13204
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13188
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:13156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6120

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:3528

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:5636

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7208

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6204

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8924

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8916

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8880
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:14444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8872
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13092
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8836
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:13208

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8828

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8760
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13180
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:13164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8744
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:8576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8720
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:8272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8684

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8660

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8640

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8624

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3136

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:14792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8536

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13172
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13148
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:12844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8416

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8408

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8364

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8208

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8124
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:11196
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:13104
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
      4⤵
      PID:14988
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" Start"
      4⤵
      PID:12364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8108
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:12836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8080
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13068
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13052
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:11276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:7544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:14916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8072

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:15924
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:14932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7976

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7768

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7748

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7720

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7512

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7356

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7348

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5740
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:8800
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:14532
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:8088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7072

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7016

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7008

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6972

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6848

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6776
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11504
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:14712
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12316
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:10788

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11440

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6444
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:11496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:10800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6436
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11536
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:9700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:11944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:4060
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6420
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:12108
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:13988
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:12152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6412
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11544
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:13996
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6404
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6396
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:15132
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12648
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:2612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6388
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11520
- - C:\Windows\system32\cmd.exe
    cmd.exe
    3⤵
    PID:6332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6356

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6348

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6340

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6292

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6252

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5588
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:11584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5440
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:8228
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:60

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:4684

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:4944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
- Suspicious use of WriteProcessMemory
PID:684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:2304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4596

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:1724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:4424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:632

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:3688

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:2824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2040

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:4300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:2016

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:3364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:3860
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:4604

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13280

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 12664 -s 384
1⤵
- Program crash
PID:13540

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:14268

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:15660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8300

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 12488 -s 404
1⤵
- Program crash
PID:8296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8992
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12188

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 712 -p 12640 -ip 12640
1⤵
PID:13168

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9360

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9796

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 884 -p 15932 -ip 15932
1⤵
PID:9544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13668
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:14524
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:14896
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:6908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15064

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:16056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14752
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:12480
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:10860
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:16084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:8368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:3948

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:13160

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:10664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10888

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:13212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10816
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:3136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
    3⤵
    PID:9972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Start"
    3⤵
    PID:8816
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:13552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:8304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12472
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:16124
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:14396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9544

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:11424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12160
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:15456
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9288
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:10064

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6668

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:15492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:11704
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9264
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:5776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5444

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:5744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:9208
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:10416
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:7244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:7560
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:6604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15020

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12680
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:7048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:15628
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12048

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6032

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 784 -p 15220 -ip 15220
1⤵
PID:13656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5948

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 504 -p 10864 -ip 10864
1⤵
PID:15504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10476
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:10304

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 10864 -s 380
1⤵
- Program crash
PID:14048
- C:\Windows\system32\WerFault.exe
  C:\Windows\system32\WerFault.exe -u -p 14048 -s 544
  2⤵
  - Program crash
  PID:13372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:3180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:16300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12928

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 15220 -s 264
1⤵
- Program crash
PID:13780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:14400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6304

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 528 -p 7248 -ip 7248
1⤵
PID:6612

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:4048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13412

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:15220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13476
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:9824
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:15444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5400
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:8640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:11196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8496

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7308

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:14400

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 948 -p 9148 -ip 9148
1⤵
PID:12312

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 528 -p 14644 -ip 14644
1⤵
PID:7464

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:15984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14132

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:10156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:6520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:8128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15020

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 516 -p 3828 -ip 3828
1⤵
PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:11572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6912

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6020

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:12380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12392

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:12944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13976

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:16240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:11748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12376

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 468 -p 5548 -ip 5548
1⤵
PID:15716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10840

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:16204

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:2184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:16372

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8828

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:6400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5332

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 12572 -s 384
1⤵
- Program crash
PID:1812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:1148

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:11284

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7652

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:13808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15984

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 504 -p 13180 -ip 13180
1⤵
PID:6956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5564

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 428 -p 12572 -ip 12572
1⤵
PID:9480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:16180

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:14044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:1928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9752

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:10048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:16072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:7084

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7384

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:15152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
  2⤵
  PID:12700
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:15268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
- Suspicious use of WriteProcessMemory
PID:4772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9124
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" Start"
  2⤵
  PID:11560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15800

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:9292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:4888

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:16260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10888

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:10388

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 508 -p 14048 -ip 14048
1⤵
PID:5880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10856

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:11720

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 916 -p 13780 -ip 13780
1⤵
PID:7464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:16240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:6396

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:4804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:14464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:10948

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 780 -p 1396 -ip 1396
1⤵
PID:13176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:4240

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:13528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:16312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:16028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:11968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:11752

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:9024

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:11392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:10624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:9824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:14324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:5696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:4560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6676

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8760

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:10288

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:14680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:5872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:12300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:15380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:15332

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:7960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:7460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:14228

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:8956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:11664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:12684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13968

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 13352 -s 384
1⤵
- Program crash
PID:16180

C:\Windows\system32\cmd.exe
cmd.exe
1⤵
PID:8716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13644

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 912 -p 14040 -ip 14040
1⤵
PID:13176

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -pss -s 784 -p 13352 -ip 13352
1⤵
PID:14640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:13892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\pc nuke v3.bat""
1⤵
PID:14492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:13184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" Start"
1⤵
PID:6396

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads