4a8c1ff3e07f4b2c98695cfc1b9159c4709a90a1bd321329f8be82ed96bbc1fc

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20230703-en
resource tags

arch:x64arch:x86image:win10v2004-20230703-enlocale:en-usos:windows10-2004-x64system
submitted
30-08-2023 18:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

file.bat
Size

577B
MD5

f9254eba65cb333bf415134e156fa874
SHA1

fc92c8205dfc0ccd52f9307484afca417aae5481
SHA256

4a8c1ff3e07f4b2c98695cfc1b9159c4709a90a1bd321329f8be82ed96bbc1fc
SHA512

61e05c2a21c7d7323ddff3d6bb0c67995bac823ba35d50feba17e5aad41d92990c01fe784b8a30950dae23437dfe9952a81685b29fef10257bab104f08e9691f

Score

7^/10

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1043950675-1972537973-2972532878-1000\Control Panel\International\Geo\Nation	cmd.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Kills process with taskkill 64 IoCs

evasion

pid	Process
4720	taskkill.exe
2008	taskkill.exe
2836	taskkill.exe
4688	taskkill.exe
2652	taskkill.exe
1736	taskkill.exe
3528	taskkill.exe
3088	taskkill.exe
2184	taskkill.exe
4664	taskkill.exe
1680	taskkill.exe
4900	taskkill.exe
3548	taskkill.exe
3908	taskkill.exe
1036	taskkill.exe
1608	taskkill.exe
2648	taskkill.exe
3888	taskkill.exe
408	taskkill.exe
464	taskkill.exe
956	taskkill.exe
1060	taskkill.exe
4424	taskkill.exe
1288	taskkill.exe
3632	taskkill.exe
4192	taskkill.exe
4004	taskkill.exe
2652	taskkill.exe
4008	taskkill.exe
4628	taskkill.exe
2508	taskkill.exe
396	taskkill.exe
2068	taskkill.exe
3080	taskkill.exe
1620	taskkill.exe
3740	taskkill.exe
1600	taskkill.exe
1744	taskkill.exe
2724	taskkill.exe
512	taskkill.exe
1800	taskkill.exe
3436	taskkill.exe
2212	taskkill.exe
3680	taskkill.exe
1872	taskkill.exe
384	taskkill.exe
716	taskkill.exe
1580	taskkill.exe
4000	taskkill.exe
2168	taskkill.exe
3752	taskkill.exe
1580	taskkill.exe
3496	taskkill.exe
1788	taskkill.exe
4848	taskkill.exe
4456	taskkill.exe
1576	taskkill.exe
1308	taskkill.exe
1680	taskkill.exe
3628	taskkill.exe
4712	taskkill.exe
1060	taskkill.exe
4340	taskkill.exe
2180	taskkill.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1043950675-1972537973-2972532878-1000_Classes\Local Settings	cmd.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	2256	taskkill.exe
Token: SeDebugPrivilege	2512	taskkill.exe
Token: SeDebugPrivilege	2928	taskkill.exe
Token: SeDebugPrivilege	1036	taskkill.exe
Token: SeDebugPrivilege	4772	taskkill.exe
Token: SeDebugPrivilege	456	taskkill.exe
Token: SeDebugPrivilege	4616	taskkill.exe
Token: SeDebugPrivilege	1608	taskkill.exe
Token: SeDebugPrivilege	3636	taskkill.exe
Token: SeDebugPrivilege	4784	taskkill.exe
Token: SeDebugPrivilege	2416	taskkill.exe
Token: SeDebugPrivilege	440	taskkill.exe
Token: SeDebugPrivilege	2484	taskkill.exe
Token: SeDebugPrivilege	5100	taskkill.exe
Token: SeDebugPrivilege	4572	taskkill.exe
Token: SeDebugPrivilege	716	taskkill.exe
Token: SeDebugPrivilege	1932	taskkill.exe
Token: SeDebugPrivilege	1060	taskkill.exe
Token: SeDebugPrivilege	3456	taskkill.exe
Token: SeDebugPrivilege	4352	taskkill.exe
Token: SeDebugPrivilege	3104	taskkill.exe
Token: SeDebugPrivilege	3632	taskkill.exe
Token: SeDebugPrivilege	2648	taskkill.exe
Token: SeDebugPrivilege	4492	taskkill.exe
Token: SeDebugPrivilege	4696	taskkill.exe
Token: SeDebugPrivilege	852	taskkill.exe
Token: SeDebugPrivilege	2488	taskkill.exe
Token: SeDebugPrivilege	1472	taskkill.exe
Token: SeDebugPrivilege	2448	taskkill.exe
Token: SeDebugPrivilege	4768	taskkill.exe
Token: SeDebugPrivilege	1288	taskkill.exe
Token: SeDebugPrivilege	1048	taskkill.exe
Token: SeDebugPrivilege	3860	taskkill.exe
Token: SeDebugPrivilege	4004	taskkill.exe
Token: SeDebugPrivilege	1580	taskkill.exe
Token: SeDebugPrivilege	3980	taskkill.exe
Token: SeDebugPrivilege	5080	taskkill.exe
Token: SeDebugPrivilege	3896	taskkill.exe
Token: SeDebugPrivilege	4580	taskkill.exe
Token: SeDebugPrivilege	404	taskkill.exe
Token: SeDebugPrivilege	60	taskkill.exe
Token: SeDebugPrivilege	4948	taskkill.exe
Token: SeDebugPrivilege	4844	taskkill.exe
Token: SeDebugPrivilege	1604	taskkill.exe
Token: SeDebugPrivilege	2784	taskkill.exe
Token: SeDebugPrivilege	3872	taskkill.exe
Token: SeDebugPrivilege	4924	taskkill.exe
Token: SeDebugPrivilege	1896	taskkill.exe
Token: SeDebugPrivilege	3176	taskkill.exe
Token: SeDebugPrivilege	3404	taskkill.exe
Token: SeDebugPrivilege	3740	taskkill.exe
Token: SeDebugPrivilege	4032	taskkill.exe
Token: SeDebugPrivilege	3308	taskkill.exe
Token: SeDebugPrivilege	3316	taskkill.exe
Token: SeDebugPrivilege	3608	taskkill.exe
Token: SeDebugPrivilege	3856	taskkill.exe
Token: SeDebugPrivilege	4312	taskkill.exe
Token: SeDebugPrivilege	2732	taskkill.exe
Token: SeDebugPrivilege	3620	taskkill.exe
Token: SeDebugPrivilege	2340	taskkill.exe
Token: SeDebugPrivilege	4628	taskkill.exe
Token: SeDebugPrivilege	4528	taskkill.exe
Token: SeDebugPrivilege	2988	taskkill.exe
Token: SeDebugPrivilege	3328	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3336 wrote to memory of 2256	3336	cmd.exe	81
PID 3336 wrote to memory of 2256	3336	cmd.exe	81
PID 3336 wrote to memory of 4692	3336	cmd.exe	84
PID 3336 wrote to memory of 4692	3336	cmd.exe	84
PID 3336 wrote to memory of 2512	3336	cmd.exe	85
PID 3336 wrote to memory of 2512	3336	cmd.exe	85
PID 3336 wrote to memory of 2928	3336	cmd.exe	86
PID 3336 wrote to memory of 2928	3336	cmd.exe	86
PID 3336 wrote to memory of 1036	3336	cmd.exe	87
PID 3336 wrote to memory of 1036	3336	cmd.exe	87
PID 3336 wrote to memory of 4772	3336	cmd.exe	88
PID 3336 wrote to memory of 4772	3336	cmd.exe	88
PID 3336 wrote to memory of 456	3336	cmd.exe	89
PID 3336 wrote to memory of 456	3336	cmd.exe	89
PID 3336 wrote to memory of 4616	3336	cmd.exe	90
PID 3336 wrote to memory of 4616	3336	cmd.exe	90
PID 3336 wrote to memory of 1608	3336	cmd.exe	91
PID 3336 wrote to memory of 1608	3336	cmd.exe	91
PID 3336 wrote to memory of 3636	3336	cmd.exe	92
PID 3336 wrote to memory of 3636	3336	cmd.exe	92
PID 3336 wrote to memory of 4784	3336	cmd.exe	93
PID 3336 wrote to memory of 4784	3336	cmd.exe	93
PID 3336 wrote to memory of 2416	3336	cmd.exe	94
PID 3336 wrote to memory of 2416	3336	cmd.exe	94
PID 3336 wrote to memory of 440	3336	cmd.exe	95
PID 3336 wrote to memory of 440	3336	cmd.exe	95
PID 3336 wrote to memory of 2484	3336	cmd.exe	96
PID 3336 wrote to memory of 2484	3336	cmd.exe	96
PID 3336 wrote to memory of 5100	3336	cmd.exe	97
PID 3336 wrote to memory of 5100	3336	cmd.exe	97
PID 3336 wrote to memory of 4572	3336	cmd.exe	98
PID 3336 wrote to memory of 4572	3336	cmd.exe	98
PID 3336 wrote to memory of 716	3336	cmd.exe	99
PID 3336 wrote to memory of 716	3336	cmd.exe	99
PID 3336 wrote to memory of 1932	3336	cmd.exe	100
PID 3336 wrote to memory of 1932	3336	cmd.exe	100
PID 3336 wrote to memory of 1060	3336	cmd.exe	101
PID 3336 wrote to memory of 1060	3336	cmd.exe	101
PID 3336 wrote to memory of 3456	3336	cmd.exe	102
PID 3336 wrote to memory of 3456	3336	cmd.exe	102
PID 3336 wrote to memory of 4352	3336	cmd.exe	103
PID 3336 wrote to memory of 4352	3336	cmd.exe	103
PID 3336 wrote to memory of 3104	3336	cmd.exe	104
PID 3336 wrote to memory of 3104	3336	cmd.exe	104
PID 3336 wrote to memory of 3632	3336	cmd.exe	105
PID 3336 wrote to memory of 3632	3336	cmd.exe	105
PID 3336 wrote to memory of 2648	3336	cmd.exe	106
PID 3336 wrote to memory of 2648	3336	cmd.exe	106
PID 3336 wrote to memory of 4492	3336	cmd.exe	107
PID 3336 wrote to memory of 4492	3336	cmd.exe	107
PID 3336 wrote to memory of 4696	3336	cmd.exe	108
PID 3336 wrote to memory of 4696	3336	cmd.exe	108
PID 3336 wrote to memory of 852	3336	cmd.exe	111
PID 3336 wrote to memory of 852	3336	cmd.exe	111
PID 3336 wrote to memory of 2488	3336	cmd.exe	112
PID 3336 wrote to memory of 2488	3336	cmd.exe	112
PID 3336 wrote to memory of 1472	3336	cmd.exe	113
PID 3336 wrote to memory of 1472	3336	cmd.exe	113
PID 3336 wrote to memory of 2448	3336	cmd.exe	114
PID 3336 wrote to memory of 2448	3336	cmd.exe	114
PID 3336 wrote to memory of 4768	3336	cmd.exe	115
PID 3336 wrote to memory of 4768	3336	cmd.exe	115
PID 3336 wrote to memory of 1288	3336	cmd.exe	117
PID 3336 wrote to memory of 1288	3336	cmd.exe	117

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\file.bat"
1⤵
- Checks computer location settings
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3336
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im explorer.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2256
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\msg.vbs"
  2⤵
  PID:4692
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2512
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2928
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:1036
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4772
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:456
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4616
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:1608
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3636
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4784
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2416
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:440
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2484
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5100
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4572
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:716
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1932
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:1060
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3456
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4352
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3104
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3632
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:2648
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4492
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:852
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2488
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1472
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2448
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4768
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1288
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1048
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3860
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4004
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3980
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:404
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:60
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4948
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4844
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4988
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1604
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2784
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3872
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4924
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3176
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3404
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:3740
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4032
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3308
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3316
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3608
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3856
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4312
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2732
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3620
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4628
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4528
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2988
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3328
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2008
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2180
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5052
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3020
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3252
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3384
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3096
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1760
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2396
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4424
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1600
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2160
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3344
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1740
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1464
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1948
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1872
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1048
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3860
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4004
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3980
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4236
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1112
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4356
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3752
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2784
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4860
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4984
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3552
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3488
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3568
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3480
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4456
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:736
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3684
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4000
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3036
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1792
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5016
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4972
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1608
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1856
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3032
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4548
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2324
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5072
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:716
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1784
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4684
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4852
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2412
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1620
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4904
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5096
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:872
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1736
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:376
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5040
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3908
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1360
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4876
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2052
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3704
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2192
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5092
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3624
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4180
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5048
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4108
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:404
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2632
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1308
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:464
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1436
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4560
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3528
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3224
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4736
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3400
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3800
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3300
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1536
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3672
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1576
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2764
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4512
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4848
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2856
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3620
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2132
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3628
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1136
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2184
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1856
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3032
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2008
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3676
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4300
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4572
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1788
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1784
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3764
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4352
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1804
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1332
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2652
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4228
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3996
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1600
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2476
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4508
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2448
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4632
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2836
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4592
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4008
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1744
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1584
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2292
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3980
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4236
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3192
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1484
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4792
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3752
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1108
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3880
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3888
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3224
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4736
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3476
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3492
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4780
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3208
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3116
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1576
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2764
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2512
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4312
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2232
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3728
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4844
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4728
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4972
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4628
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2988
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3328
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2180
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1704
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3212
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2960
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1788
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1784
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3764
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4352
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1804
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3088
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3464
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4424
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2496
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:852
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3992
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3184
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1964
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3548
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1288
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1800
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1016
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3732
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1624
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4004
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1044
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:700
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3468
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:864
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3432
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4716
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4128
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4476
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3828
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2256
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4452
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3428
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3400
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3800
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3300
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1536
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2096
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3608
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4332
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:868
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4848
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:396
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3620
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4176
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3636
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5020
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1864
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2208
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:384
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4324
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3032
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2264
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1388
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4572
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3500
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4900
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2012
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2600
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3812
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1520
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3632
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4520
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2396
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1132
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3048
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:376
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4912
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4768
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1040
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1872
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3196
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2356
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4688
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2220
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2824
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2332
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4544
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1308
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:400
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3828
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4664
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3496
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3488
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3380
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3220
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4496
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2120
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3684
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:452
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4988
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3644
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2188
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2132
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4728
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1476
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:440
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2484
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3084
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3832
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2056
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1244
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5052
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2376
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4932
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3952
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3500
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1788
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2876
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3052
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:972
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3096
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2412
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3104
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1020
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:744
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1132
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2108
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1600
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4464
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1964
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2928
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1040
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2772
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4592
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2892
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1744
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1584
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2292
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2092
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4184
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3056
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3928
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3436
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:212
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3760
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:228
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2644
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3880
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4452
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1468
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3400
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:456
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5024
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3236
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3856
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4000
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3684
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:452
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4192
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4848
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4596
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4692
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2068
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4728
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1476
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:440
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2484
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3084
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3832
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2056
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1244
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5052
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2376
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4932
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3952
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3500
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1788
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2168
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1680
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1620
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4196
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2140
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2684
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4228
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2720
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3996
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5040
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:852
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2704
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2160
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4164
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1836
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2508
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2772
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4592
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2892
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1744
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1584
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2316
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1296
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2868
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:464
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4336
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3436
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:212
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3760
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:228
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2644
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3264
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3740
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3568
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3480
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3316
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:736
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3680
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4028
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2764
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2724
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1792
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4312
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:396
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4844
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4692
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2068
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4728
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1476
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4340
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:440
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2484
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3084
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:956
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2264
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1388
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4572
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4868
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3324
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2876
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4656
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3812
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3976
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:540
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2652
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3564
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4696
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2108
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3844
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2276
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3244
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3548
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1740
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4012
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1872
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3732
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1624
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2212
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1580
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4636
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4916
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1584
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2316
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1296
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3968
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1112
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3752
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3284
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3760
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:228
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2644
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3264
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3740
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3568
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3480
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3316
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:736
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3680
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4028
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2764
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2724
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2692
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2252
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2132
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3628
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4712
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1608
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3332
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4104
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2208
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2556
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2484
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2280
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3076
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3960
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1932
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1060
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5056
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4856
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2028
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1028
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:380
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1680
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1620
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:636
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1020
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2816
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3464
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2720
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4436
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5040
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3908
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4508
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2448
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3748
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2052
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3260
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4688
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2220
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5048
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2292
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3980
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3896
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1616
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3796
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3080
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3752
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:512
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1108
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2408
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4472
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3200
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4032
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1468
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4660
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4720
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3492
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4496
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2120
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3672
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:944
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:868
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:452
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3440
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4440
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2072
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4176
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1776
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4972
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:5020
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:1292
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:3332
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2988
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:4956
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:384
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2008
- C:\Windows\system32\taskkill.exe
  Taskkill /f /im taskmgr.exe
  2⤵
  PID:2056

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\msg.vbs

Filesize
391B

MD5
a73d5c11ca1f06dbdcf0c23fa2298ed6

SHA1
4e1abf433d2ef02ceca10455fc666615d6b827b1

SHA256
b771549cc7c90955ec71b602777798093eee1823188d053e49d0312c38b7da6e

SHA512
d532cd90db72613b41c1cb738bd111a57f8397df5b1346c2778317b9dd778bdfa0ec1fcbf3b3c27cb3deb49049b2e082a765f797e6dd59e5e2297a13a53219e4

Download Submit