emotet | 52380fa4188daab8d7e884c71da9e39e80048d7cfe373d0a5e197bd14fb43521

Resubmissions

13-09-2023 20:47

230913-zk1mnahe68 10

13-09-2023 19:55

230913-ym9snsef2y 10

13-09-2023 19:49

230913-yjtbhshc66 3

Analysis

max time kernel
518s
max time network
988s
platform
windows10-2004_x64
resource
win10v2004-20230831-en
resource tags

arch:x64arch:x86image:win10v2004-20230831-enlocale:en-usos:windows10-2004-x64system
submitted
13-09-2023 20:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

q7BQAFT0.dll
Size

530.9MB
MD5

08d40c504500c324b683773b1c6189d9
SHA1

ef4e4454c0839fb3f7ecb352faa53b199c9975b6
SHA256

0f3ba94e10c72a31ef11bcf580ddbdabb43b5ed37b84638db1c973a1577c9be3
SHA512

5cd9ee4d9503fae7b4b0280bc63cba11fd4fa29db64e3bab3e782233929c0b79a9612b25031bddf4b9e61cf7db0fe41ab7bf646bd519d7ff178d153b4d0bc1ae
SSDEEP

12288:6iWi2RszBxSICcO5w6SudYEW/N4HTJ4NYu3cX:4inOcO5wJVETHTJwYusX

Score

10^/10

emotet epoch4 banker trojan

Malware Config

Extracted

Family

emotet

Botnet

Epoch4

213.239.212.5:443

129.232.188.93:443

103.43.75.120:443

197.242.150.244:8080

1.234.2.232:8080

110.232.117.186:8080

95.217.221.146:8080

159.89.202.34:443

159.65.88.10:8080

82.223.21.224:8080

169.57.156.166:8080

45.176.232.124:443

45.235.8.30:8080

173.212.193.249:8080

107.170.39.149:8080

119.59.103.152:8080

167.172.199.165:8080

91.207.28.33:8080

185.4.135.165:8080

104.168.155.143:8080

eck1.plain

ecs1.plain

Signatures

Emotet
Emotet is a trojan that is primarily spread through spam emails.
trojan banker emotet

Drops file in System32 directory 1 IoCs

Processes:

svchost.exe

description	ioc	process
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{9D80CCEE-53BD-4C79-9A23-312541FEA9CD}.catalogItem	svchost.exe

Runs regedit.exe 1 IoCs

Processes:

regedit.exe

pid process

4532 regedit.exe
Suspicious behavior: EnumeratesProcesses 6 IoCs

Processes:

regsvr32.exeregsvr32.exe

pid process

2660 regsvr32.exe
2660 regsvr32.exe
3580 regsvr32.exe
3580 regsvr32.exe
3580 regsvr32.exe
3580 regsvr32.exe
Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

regedit.exe

pid process

4532 regedit.exe
Suspicious behavior: RenamesItself 1 IoCs

Processes:

regsvr32.exe

pid process

2660 regsvr32.exe
Suspicious use of FindShellTrayWindow 4 IoCs

Processes:

regedit.exe

pid process

4532 regedit.exe
4532 regedit.exe
4532 regedit.exe
4532 regedit.exe

pid	process
4532	regedit.exe

pid	process
2660	regsvr32.exe
2660	regsvr32.exe
3580	regsvr32.exe
3580	regsvr32.exe
3580	regsvr32.exe
3580	regsvr32.exe

pid	process
4532	regedit.exe

pid	process
2660	regsvr32.exe

pid	process
4532	regedit.exe
4532	regedit.exe
4532	regedit.exe
4532	regedit.exe

Suspicious use of WriteProcessMemory 2 IoCs

Processes:

regsvr32.exe

description	pid	process	target process
PID 2660 wrote to memory of 3580	2660	regsvr32.exe	regsvr32.exe
PID 2660 wrote to memory of 3580	2660	regsvr32.exe	regsvr32.exe

Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
persistence

Query Registry
T1012
Uses Volume Shadow Copy WMI provider
The Volume Shadow Copy service is used to manage backups/snapshots.
ransomware
Uses Volume Shadow Copy service COM API
The Volume Shadow Copy service is used to manage backups/snapshots.
ransomware

C:\Windows\system32\regsvr32.exe
regsvr32 /s C:\Users\Admin\AppData\Local\Temp\q7BQAFT0.dll
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: RenamesItself
- Suspicious use of WriteProcessMemory
PID:2660

C:\Windows\system32\regsvr32.exe
C:\Windows\system32\regsvr32.exe "C:\Windows\system32\RDsZaocgq\NlDx.dll"
2⤵
- Suspicious behavior: EnumeratesProcesses
PID:3580

C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe -k netsvcs -p
1⤵
- Drops file in System32 directory
PID:1844

C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe C:\Windows\System32\shell32.dll,SHCreateLocalServerRunDll {9aa46009-3ce0-458a-a354-715610a075e6} -Embedding
1⤵
PID:2796

C:\Windows\regedit.exe
"C:\Windows\regedit.exe"
1⤵
- Runs regedit.exe
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of FindShellTrayWindow
PID:4532

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"
1⤵
PID:1416

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:4832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:2096

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:4008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:4452

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:2696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:3556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir coml2.dll
2⤵
PID:2468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:4620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:4664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:2512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:3332

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:2760

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\combase.dll
2⤵
PID:3816

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:3744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:4860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:2316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:2720

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:3368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:4560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msado15.dll"
2⤵
PID:4856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:3296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:1412

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:4424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:3168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:2888

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:2484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadox.dll"
2⤵
PID:1936

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\avifil32.dll
2⤵
PID:3032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\avifil32.dll
2⤵
PID:1116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\avifil32.dll
2⤵
PID:944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\avifil32.dll
2⤵
PID:4184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\avifil32.dll
2⤵
PID:1076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:4408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:3980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:4472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:1752

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:2180

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\windows.storage.dll
2⤵
PID:1796

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:2972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir combase.dll
2⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msi.dll
2⤵
PID:5052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msi.dll
2⤵
PID:928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msi.dll
2⤵
PID:3276

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\root\Office16\VVIEWDWG.DLL"
2⤵
PID:4748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:2676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:3268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2136

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\enterprisecsps.dll
2⤵
PID:4380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MbaeApi.dll
2⤵
PID:4404

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\hgcpl.dll
2⤵
PID:3804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3688

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\shared\imjkapi.dll
2⤵
PID:2084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\xwizards.dll
2⤵
PID:2304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\systemcpl.dll
2⤵
PID:5044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\fastprox.dll
2⤵
PID:3756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3104

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:1572

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:4228

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\StartTileData.dll
2⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\remoteaudioendpoint.dll
2⤵
PID:4068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Photo Viewer\PhotoAcq.dll"
2⤵
PID:2984

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Photo Viewer\PhotoAcq.dll"
2⤵
PID:3928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Photo Viewer\PhotoAcq.dll"
2⤵
PID:2804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Photo Viewer\PhotoAcq.dll"
2⤵
PID:1756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Photo Viewer\PhotoAcq.dll"
2⤵
PID:2796

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Photo Viewer\PhotoAcq.dll"
2⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\WLanHC.dll
2⤵
PID:3844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:228

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:1264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wsecedit.dll
2⤵
PID:3680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\msdtctm.dll
2⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:2540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\MsCtfMonitor.dll
2⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\comuid.dll
2⤵
PID:2204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\EditionUpgradeHelper.dll
2⤵
PID:4448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSync.dll
2⤵
PID:3820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %CommonProgramFiles%\System\wab32.dll
2⤵
PID:4416

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:4128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.Immersive.dll
2⤵
PID:4876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEJP\imjpapi.dll
2⤵
PID:3984

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\mgmtrefreshcredprov.dll
2⤵
PID:2356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\iasnap.dll
2⤵
PID:2748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\actioncenter.dll
2⤵
PID:2920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecsext.dll
2⤵
PID:2336

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\msoshext.dll"
2⤵
PID:3028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ia2comproxy.dll
2⤵
PID:4052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSyncCore.dll
2⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wercplsupport.dll
2⤵
PID:5080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:3040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfvdsp.dll
2⤵
PID:3944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provsvc.dll
2⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\certenc.dll
2⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEJP\imjpapi.dll
2⤵
PID:4712

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4432

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:3476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\DeviceElementSource.dll
2⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AuthFWGP.dll
2⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\fvecpl.dll
2⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shdocvw.dll
2⤵
PID:2232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingMonitor.dll
2⤵
PID:5056

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\DDOIProxy.dll
2⤵
PID:5092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\CapabilityAccessHandlers.dll
2⤵
PID:4588

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ContactApis.dll
2⤵
PID:4008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.Immersive.dll
2⤵
PID:3332

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PhonePlatformAbstraction.dll
2⤵
PID:3744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\twinapi.appcore.dll
2⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\vdsdyn.dll
2⤵
PID:552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\Root\VFS\System\FM20.DLL"
2⤵
PID:4100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\root\Office16\IEAWSDC.DLL"
2⤵
PID:4896

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InkObjCore.dll
2⤵
PID:3304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\SHARED\imedicapiccps.dll
2⤵
PID:3100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4412

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\lsmproxy.dll
2⤵
PID:2100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WalletProxy.dll
2⤵
PID:4720

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:2268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleacc.dll
2⤵
PID:4628

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CloudExperienceHostCommon.dll
2⤵
PID:4172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.Immersive.dll
2⤵
PID:4220

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:1456

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Win32CompatibilityAppraiserCSP.dll
2⤵
PID:4988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\propsys.dll
2⤵
PID:4344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfds.dll
2⤵
PID:4456

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wininet.dll
2⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:2300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:4584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qedit.dll
2⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:4704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\ttlsext.dll
2⤵
PID:3952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:2836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4580

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:1460

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:1040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:3352

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4732

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:3392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:1596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:4600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:2680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:3280

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\pla.dll
2⤵
PID:5060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEJP\imjptip.dll
2⤵
PID:2464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:4064

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEJP\imjpdapi.dll
2⤵
PID:1248

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\tapilua.dll
2⤵
PID:4496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\delegatorprovider.dll
2⤵
PID:3436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Speech_OneCore\Common\Windows.Speech.Pal.Desktop.dll
2⤵
PID:1080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\Root\VFS\System\FM20.DLL"
2⤵
PID:4072

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSync.dll
2⤵
PID:3812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:4868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:2664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\UpdateDeploymentProvider.dll
2⤵
PID:4860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:2468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\wmipcima.dll
2⤵
PID:3816

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\winrssrv.dll
2⤵
PID:4476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\kswdmcap.ax
2⤵
PID:2236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\Microsoft Shared\Ink\InkObj.dll"
2⤵
PID:456

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wmcodecdspps.dll
2⤵
PID:2272

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSyncCore.dll
2⤵
PID:4900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:4568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wmp.dll
2⤵
PID:4076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PhoneProviders.dll
2⤵
PID:3692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Pimstore.dll
2⤵
PID:1348

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\fdprint.dll
2⤵
PID:4864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\els.dll
2⤵
PID:4204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\inetcomm.dll
2⤵
PID:4672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\BcastDVRClient.dll
2⤵
PID:2296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\kswdmcap.ax
2⤵
PID:4840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wmpdxm.dll
2⤵
PID:3860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:1148

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobedui.dll
2⤵
PID:3852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:4972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\HdcpHandler.dll
2⤵
PID:2560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wininet.dll
2⤵
PID:780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msmpeg2vdec.dll
2⤵
PID:5076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\taskbarcpl.dll
2⤵
PID:4224

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\taskbarcpl.dll
2⤵
PID:4244

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shdocvw.dll
2⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\WinSATAPI.dll
2⤵
PID:4580

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\ActionCenterCPL.dll
2⤵
PID:1076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mshtml.dll
2⤵
PID:3332

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4896

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:2300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\System\Ole DB\msdaps.dll"
2⤵
PID:5080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\BingASDS.dll
2⤵
PID:4628

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.Input.Inking.dll
2⤵
PID:3232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:3280

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:3500

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:4932

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:4944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:4892

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:2336

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:4092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:2736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrobj.dll
2⤵
PID:3596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\eapsimextdesktop.dll
2⤵
PID:852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\clbcatq.dll
2⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\clbcatq.dll
2⤵
PID:3440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Engines\SR\spsreng_onecore.dll
2⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\shell32.dll
2⤵
PID:2816

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Common\sapi.dll
2⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audioeng.dll
2⤵
PID:2800

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\microsoft shared\ink\tabskb.dll"
2⤵
PID:5028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\System32\cewmdm.dll
2⤵
PID:3744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfaudiocnv.dll
2⤵
PID:4160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:2760

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dot3gpui.dll
2⤵
PID:5072

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\mmcshext.dll
2⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:2396

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\UserAccountControlSettings.dll
2⤵
PID:1144

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mmdevapi.dll
2⤵
PID:4592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\oobecoreadapters.dll
2⤵
PID:496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provsvc.dll
2⤵
PID:1232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InputMethod\SHARED\ChxUserDictDS.dll
2⤵
PID:3984

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audioeng.dll
2⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\wmiprov.dll
2⤵
PID:1080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\UpdatePolicy.dll
2⤵
PID:680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:4432

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecsext.dll
2⤵
PID:1248

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\msxml3.dll
2⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\l2nacp.dll
2⤵
PID:3928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:5060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\clbcatq.dll
2⤵
PID:5052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\microsoft shared\ink\tipskins.dll"
2⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\twinapi.appcore.dll
2⤵
PID:4012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.UI.Immersive.dll
2⤵
PID:4020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\activeds.dll
2⤵
PID:2696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Graphics.Display.DisplayEnhancementOverride.dll
2⤵
PID:2096

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:4488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\webcheck.dll
2⤵
PID:2880

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ipsmsnap.dll
2⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InstallService.dll
2⤵
PID:2436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InkObjCore.dll
2⤵
PID:4880

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\devenum.dll
2⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InputMethod\SHARED\ChxEM.dll
2⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.System.Profile.SystemManufacturers.dll
2⤵
PID:4696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\VmApplicationHealthMonitorProxy.dll
2⤵
PID:4852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\root\Office16\ONFILTER.DLL"
2⤵
PID:3748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:3376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\shell32.dll
2⤵
PID:2544

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\hcproviders.dll
2⤵
PID:4208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PortableDeviceTypes.dll
2⤵
PID:4616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\fontext.dll
2⤵
PID:3992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobeplugins.dll
2⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSyncCore.dll
2⤵
PID:4988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\shared\imecfmps.dll
2⤵
PID:3032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Enumeration.dll
2⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CPFilters.dll
2⤵
PID:1040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:3680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AboveLockAppHost.dll
2⤵
PID:3956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wshom.ocx
2⤵
PID:4492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\cic.dll
2⤵
PID:3540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:2836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tsworkspace.dll
2⤵
PID:1688

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\urlmon.dll
2⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MbSmsApi.dll
2⤵
PID:4200

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\puiobj.dll
2⤵
PID:3256

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1152

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:3612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WaaSAssessment.dll
2⤵
PID:4832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\enterprisecsps.dll
2⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\windows.storage.dll
2⤵
PID:4336

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\OneDriveSettingSyncProvider.dll
2⤵
PID:4760

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4548

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.cortana.onecore.dll
2⤵
PID:3496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\CIWmi.dll
2⤵
PID:3624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\microsoft shared\ink\tabskb.dll"
2⤵
PID:3040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.Immersive.dll
2⤵
PID:3268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.SharedPC.CredentialProvider.dll
2⤵
PID:4100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\eapphost.dll
2⤵
PID:4584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\DMRServer.dll
2⤵
PID:2484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\tscfgwmi.dll
2⤵
PID:228

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:1596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\sppcomapi.dll
2⤵
PID:2804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\colorui.dll
2⤵
PID:4908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:3368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\WSDScanProxy.dll
2⤵
PID:3900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\HolographicExtensions.dll
2⤵
PID:4684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\shell32.dll
2⤵
PID:4508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\microsoft shared\ink\tabskb.dll"
2⤵
PID:3660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\rasgcw.dll
2⤵
PID:3732

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:2184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:2676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qcap.dll
2⤵
PID:384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%ProgramFiles%\Windows Media Player\mpvis.DLL"
2⤵
PID:2092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobeplugins.dll
2⤵
PID:4836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Management.Provisioning.ProxyStub.dll
2⤵
PID:3412

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\UserDataPlatformHelperUtil.dll
2⤵
PID:4332

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AppIdPolicyEngineApi.dll
2⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PortableDeviceApi.dll
2⤵
PID:4232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\appwiz.cpl
2⤵
PID:3532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Portable.dll
2⤵
PID:1944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\provops.dll
2⤵
PID:4588

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\DATACLEN.DLL
2⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SearchFolder.dll
2⤵
PID:3100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\oobecoreadapters.dll
2⤵
PID:3028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RasDiag.dll
2⤵
PID:3596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:2560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Media.dll
2⤵
PID:1848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SYSTEMROOT%\System32\wbem\vpnclientpsprovider.dll
2⤵
PID:2880

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\mmcndmgr.dll
2⤵
PID:4592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msfeeds.dll
2⤵
PID:3816

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PortableDeviceTypes.dll
2⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4200

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PNPXAssocPrx.dll
2⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\logoncontroller.dll
2⤵
PID:1384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfc42u.dll
2⤵
PID:2760

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfc42u.dll
2⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfc42u.dll
2⤵
PID:1080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:4616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oleaut32.dll
2⤵
PID:4996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tsworkspace.dll
2⤵
PID:4020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\stobject.dll
2⤵
PID:4488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\appwiz.cpl
2⤵
PID:4988

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.ApplicationModel.dll
2⤵
PID:3748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wbem\Microsoft.Uev.AgentWmi.dll
2⤵
PID:3860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.FileExplorer.Common.dll
2⤵
PID:4012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PortableDeviceTypes.dll
2⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\InternetMailCsp.dll
2⤵
PID:3528

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PerceptionSimulationExtensions.dll
2⤵
PID:2828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provsvc.dll
2⤵
PID:3640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.System.Profile.SystemId.dll
2⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\rasdlg.dll
2⤵
PID:5088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\tcpipcfg.dll
2⤵
PID:4844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEJP\imjppred.dll
2⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\wiaaut.dll
2⤵
PID:2464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:1460

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:4500

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\System\Ole DB\sqloledb.dll"
2⤵
PID:2664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Media.Devices.dll
2⤵
PID:232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\netcorehc.dll
2⤵
PID:3252

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\shell32.dll
2⤵
PID:4620

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\FirewallAPI.dll
2⤵
PID:4772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:3848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\ConnectedAccountState.dll
2⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\cabview.dll
2⤵
PID:2540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\netcorehc.dll
2⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:3296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\AppxPackaging.dll
2⤵
PID:2264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\sysmon.ocx
2⤵
PID:3792

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrrun.dll
2⤵
PID:1400

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrrun.dll
2⤵
PID:4404

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Engines\SR\spsreng_onecore.dll
2⤵
PID:1360

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qedit.dll
2⤵
PID:2504

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Data.Activities.dll
2⤵
PID:4144

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\fdssdp.dll
2⤵
PID:3920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provsvc.dll
2⤵
PID:2972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4072

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Graphics.Printing.dll
2⤵
PID:4344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\srhelper.dll
2⤵
PID:4948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\scrrun.dll
2⤵
PID:4652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\dsuiext.dll
2⤵
PID:2124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1168

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CloudDomainJoinDataModelServer.dll
2⤵
PID:3404

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Engines\SR\spsrx.dll
2⤵
PID:4368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Common\sapi.dll
2⤵
PID:5000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSyncCore.dll
2⤵
PID:4612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:5044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\CapabilityAccessHandlers.dll
2⤵
PID:1756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RDXService.dll
2⤵
PID:3772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:1608

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\appwiz.cpl
2⤵
PID:2460

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MSDvbNP.ax
2⤵
PID:4556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\shell32.dll
2⤵
PID:4440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4964

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\msheif.dll
2⤵
PID:3304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:4408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InstallServiceTasks.dll
2⤵
PID:3696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:4628

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\StartTileData.dll
2⤵
PID:2696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.Immersive.dll
2⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\bdaplgin.ax
2⤵
PID:3744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:2300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4600

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\NaturalLanguage6.dll
2⤵
PID:3680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\wlidprov.dll
2⤵
PID:3332

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecsext.dll
2⤵
PID:4204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\EnterpriseAppVMgmtCSP.dll
2⤵
PID:4832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\cscui.dll
2⤵
PID:4900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\IME\IMETC\IMTCCFG.DLL
2⤵
PID:5060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MSFlacDecoder.dll
2⤵
PID:2000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:5076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\thumbcache.dll
2⤵
PID:2512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.dll
2⤵
PID:4452

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qdvd.dll
2⤵
PID:4388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\fdprint.dll
2⤵
PID:1108

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AuthFWGP.dll
2⤵
PID:1264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtrans.dll
2⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\DeviceElementSource.dll
2⤵
PID:4648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingMonitor.dll
2⤵
PID:2240

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\DMWmiBridgeProv.dll
2⤵
PID:4364

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AuthBroker.dll
2⤵
PID:4956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\TSErrRedir.dll
2⤵
PID:3944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\UserOOBE.dll
2⤵
PID:4560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\DeviceDisplayStatusManager.dll
2⤵
PID:652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:5040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:4688

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\exsmime.dll
2⤵
PID:2344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\netcorehc.dll
2⤵
PID:2796

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\fxscomex.dll
2⤵
PID:4496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\VoiceActivationManager.dll
2⤵
PID:492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\fhcleanup.dll
2⤵
PID:3436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingMonitor.dll
2⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\UIRibbon.dll
2⤵
PID:644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:2372

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\taskschd.dll
2⤵
PID:4916

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Common\sapi.dll
2⤵
PID:2768

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audioeng.dll
2⤵
PID:1884

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InputMethod\SHARED\IHDS.dll
2⤵
PID:3664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audioeng.dll
2⤵
PID:4448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.ui.picturepassword.dll
2⤵
PID:3776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\System\Ole DB\msxactps.dll"
2⤵
PID:4172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\StructuredQuery.dll
2⤵
PID:4100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\GPEdit.dll
2⤵
PID:4944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Picker.dll
2⤵
PID:1144

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\UiaManager.dll
2⤵
PID:4076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:4224

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\Microsoft Shared\VGX\vgx.dll"
2⤵
PID:4672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\adrclient.dll
2⤵
PID:3812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qdv.dll
2⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\WLanConn.dll
2⤵
PID:4804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\settingsync.dll
2⤵
PID:1372

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\LocationFramework.dll
2⤵
PID:3612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:4492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\WpcApi.dll
2⤵
PID:180

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\HdcpHandler.dll
2⤵
PID:4052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Devices.HumanInterfaceDevice.dll
2⤵
PID:4204

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\settingsync.dll
2⤵
PID:1704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:5076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:5088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CoreGlobConfig.dll
2⤵
PID:4612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dispex.dll
2⤵
PID:4836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:3028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msmpeg2vdec.dll
2⤵
PID:3660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:2540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\fastprox.dll
2⤵
PID:3304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfcore.dll
2⤵
PID:4508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PrintWorkflowProxy.dll
2⤵
PID:228

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\SmartCardSimulator.dll
2⤵
PID:4124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfmp4srcsnk.dll
2⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1608

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WinTypes.dll
2⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tsworkspace.dll
2⤵
PID:3556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\StructuredQuery.dll
2⤵
PID:4444

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\NgcCtnr.dll
2⤵
PID:464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wmvdspa.dll
2⤵
PID:2920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RDXTaskFactory.dll
2⤵
PID:4140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\CertEnroll.dll
2⤵
PID:2856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4608

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mycomput.dll
2⤵
PID:2436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Media.Devices.dll
2⤵
PID:4584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\usoapi.dll
2⤵
PID:3500

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ComposableShellProxyStub.dll
2⤵
PID:3540

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shdocvw.dll
2⤵
PID:4856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\dsdmo.dll
2⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\SpatializerApo.dll
2⤵
PID:2800

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:3896

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3796

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4256

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SYSTEMROOT%\System32\wbem\qoswmi.dll
2⤵
PID:1756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\fhlisten.dll
2⤵
PID:1216

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\HolographicRuntimes.dll
2⤵
PID:2412

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\SHARED\imesearchps.dll
2⤵
PID:4732

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MSFlacEncoder.dll
2⤵
PID:1824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\NotificationControllerPS.dll
2⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\daxexec.dll
2⤵
PID:1856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\npmproxy.dll
2⤵
PID:4880

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qdv.dll
2⤵
PID:3092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shpafact.dll
2⤵
PID:3032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mtfspellcheckds.dll
2⤵
PID:1796

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\deviceaccess.dll
2⤵
PID:4488

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:4332

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Common\sapi.dll
2⤵
PID:4684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audioeng.dll
2⤵
PID:2972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\hgcpl.dll
2⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SettingSync.dll
2⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\catsrvut.dll
2⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\catsrvut.dll
2⤵
PID:524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\NgcCtnr.dll
2⤵
PID:1624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\dmintf.dll
2⤵
PID:4524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\CertEnroll.dll
2⤵
PID:3476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wuapi.dll
2⤵
PID:3668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:552

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\inetcomm.dll
2⤵
PID:2236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\Microsoft Shared\Ink\IpsPlugin.dll"
2⤵
PID:4476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Security.Authentication.Web.Core.dll
2⤵
PID:2952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\SpeechUX\speechuxcpl.dll
2⤵
PID:1092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\explorerframe.dll
2⤵
PID:1864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qdv.dll
2⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\NFCProvisioningPlugin.dll
2⤵
PID:2280

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MSDvbNP.ax
2⤵
PID:2404

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %CommonProgramFiles%\System\wab32.dll
2⤵
PID:4220

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\Root\VFS\System\FM20.DLL"
2⤵
PID:2316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\Microsoft Shared\Ink\InkObj.dll"
2⤵
PID:4624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:4676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ProximityCommon.dll
2⤵
PID:692

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:2512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:3900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:4844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Speech\SpeechUX\SpTip.dll
2⤵
PID:4200

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\trie.dll
2⤵
PID:1264

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.dll
2⤵
PID:5000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\fdssdp.dll
2⤵
PID:116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tbauth.dll
2⤵
PID:4144

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3308

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:5012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\hgprint.dll
2⤵
PID:3068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srmclient.dll
2⤵
PID:4008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\microsoft shared\ink\tipskins.dll"
2⤵
PID:3516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\System32\mstask.dll
2⤵
PID:5028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\System32\mstask.dll
2⤵
PID:4548

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shutdownux.dll
2⤵
PID:2476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:4704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PenIMC.dll
2⤵
PID:4716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mfds.dll
2⤵
PID:212

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfcore.dll
2⤵
PID:3528

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:5060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\starttiledata.dll
2⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Media.Speech.dll
2⤵
PID:4244

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Internal.Devices.Sensors.dll
2⤵
PID:5052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dlnashext.dll
2⤵
PID:3912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\tpmvsc.dll
2⤵
PID:1108

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\eapphost.dll
2⤵
PID:2484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3916

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.WiFi.dll
2⤵
PID:2408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:5004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\LegacyNetUX.dll
2⤵
PID:1976

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\clbcatq.dll
2⤵
PID:2284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:4568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LockHostingFramework.dll
2⤵
PID:4696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\wpnapps.dll
2⤵
PID:2272

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Engines\SR\spsreng_onecore.dll
2⤵
PID:4868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:4884

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\appwiz.cpl
2⤵
PID:4032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\usercpl.dll
2⤵
PID:2304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %windir%\system32\btpanui.dll
2⤵
PID:3772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\dsquery.dll
2⤵
PID:4592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:3920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:3412

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PortableDeviceApi.dll
2⤵
PID:2560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:3848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tsworkspace.dll
2⤵
PID:1848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:2700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\bcastdvr.proxy.dll
2⤵
PID:5056

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4720

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:1148

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:3040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\fhsrchapi.dll
2⤵
PID:4824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\dsuiext.dll
2⤵
PID:4412

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RTMediaFrame.dll
2⤵
PID:2092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wifidatacapabilityhandler.dll
2⤵
PID:2392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:4088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:3556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %CommonProgramFiles%\System\wab32.dll
2⤵
PID:4172

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4368

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\sbe.dll
2⤵
PID:1216

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\jscript9.dll
2⤵
PID:492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\webcamui.dll
2⤵
PID:2920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wscapi.dll
2⤵
PID:3068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\NetworkQoSPolicyCSP.dll
2⤵
PID:4856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wbem\wbemdisp.dll
2⤵
PID:4476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:3952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\tpmvsc.dll
2⤵
PID:2992

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecsext.dll
2⤵
PID:3408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4892

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RasDiag.dll
2⤵
PID:928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\Microsoft Shared\Ink\InkObj.dll"
2⤵
PID:852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\colorui.dll
2⤵
PID:3616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\DolbyDecMFT.dll
2⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\webplatstorageserver.dll
2⤵
PID:4020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\sppcomapi.dll
2⤵
PID:668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WorkfoldersControl.dll
2⤵
PID:2116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\speech_onecore\engines\tts\MSTTSEngine_OneCore.dll
2⤵
PID:384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\chakradiag.dll
2⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CloudExperienceHostBroker.dll
2⤵
PID:4340

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\AppointmentActivation.dll
2⤵
PID:4432

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\PhotoMetadataHandler.dll
2⤵
PID:4852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\sysmain.dll
2⤵
PID:4864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\EditionUpgradeManagerObj.dll
2⤵
PID:3392

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ksproxy.ax
2⤵
PID:4952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shdocvw.dll
2⤵
PID:4012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\objsel.dll
2⤵
PID:388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\shared\imjkapi.dll
2⤵
PID:2100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%PROGRAMFILES%\Windows Media Player\wmpnssui.dll"
2⤵
PID:1736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieproxy.dll
2⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Mozilla Firefox\AccessibleMarshal.dll"
2⤵
PID:756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:4452

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\upnp.dll
2⤵
PID:4560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:2140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:2812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\catsrv.dll
2⤵
PID:4672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\wbemcore.dll
2⤵
PID:3260

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\AppxStreamingDataSourcePS.dll
2⤵
PID:1348

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AADJCSP.dll
2⤵
PID:4584

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:3304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PortableDeviceApi.dll
2⤵
PID:5088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qasf.dll
2⤵
PID:2512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mshtml.dll
2⤵
PID:180

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:4944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:4508

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\usercpl.dll
2⤵
PID:3320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qedit.dll
2⤵
PID:2316

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:2436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\WwanRadioManager.dll
2⤵
PID:4184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobedui.dll
2⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:4524

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LanguagePackDiskCleanup.dll
2⤵
PID:3532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Windows.Devices.SmartCards.dll
2⤵
PID:2184

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:1140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provsvc.dll
2⤵
PID:3808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\msdtcprx.dll
2⤵
PID:4544

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wiascanprofiles.dll
2⤵
PID:1464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MapsBtSvcProxy.dll
2⤵
PID:4972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\sud.dll
2⤵
PID:2396

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:3980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\certenc.dll
2⤵
PID:3696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\VscMgrPS.dll
2⤵
PID:1944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\WWanMM.dll
2⤵
PID:3948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\sharemediacpl.dll
2⤵
PID:1296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:3680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Enumeration.dll
2⤵
PID:3252

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\Root\VFS\System\FM20.DLL"
2⤵
PID:2004

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\ntshrui.dll
2⤵
PID:224

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\fontext.dll
2⤵
PID:5024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\UserOOBE.dll
2⤵
PID:1076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4424

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wups.dll
2⤵
PID:3028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Shell.ServiceHostBuilder.dll
2⤵
PID:3032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\ms3dthumbnailprovider.DLL
2⤵
PID:4200

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AppVClientPS.dll
2⤵
PID:4472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ksproxy.ax
2⤵
PID:5032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\AssignedAccessCSP.dll
2⤵
PID:2816

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RDXTaskFactory.dll
2⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\dsuiext.dll
2⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:4112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Perception.dll
2⤵
PID:232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\SmartCardSimulator.dll
2⤵
PID:208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobedui.dll
2⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\mssvp.dll
2⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CloudDomainJoinDataModelServer.dll
2⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Dot3MM.dll
2⤵
PID:780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\softkbd.dll
2⤵
PID:1700

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\fastprox.dll
2⤵
PID:3852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\edgemanager.dll
2⤵
PID:2124

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SmartcardCredentialProvider.dll
2⤵
PID:1400

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Common\sapi.dll
2⤵
PID:5096

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Picker.dll
2⤵
PID:3284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qcap.dll
2⤵
PID:3232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qcap.dll
2⤵
PID:2800

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qedit.dll
2⤵
PID:3708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech\Common\sapi.dll
2⤵
PID:2344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wsecedit.dll
2⤵
PID:2084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Chakra.dll
2⤵
PID:1144

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Sensors.dll
2⤵
PID:4320

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:5012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\netcorehc.dll
2⤵
PID:2504

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Speech\SpeechUX\SpeechUX.DLL
2⤵
PID:3752

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ChxAPDS.dll
2⤵
PID:4312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\appwiz.cpl
2⤵
PID:2772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\usermgrproxy.dll
2⤵
PID:2180

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:1752

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\appmgr.dll
2⤵
PID:2828

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\EventTracingManagement.dll
2⤵
PID:1484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\NgcCtnr.dll
2⤵
PID:820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Graphics.Printing.3D.dll
2⤵
PID:4932

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:3396

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:4192

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:1684

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:1864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\HttpsDataSource.dll
2⤵
PID:3664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\Windows.Storage.Search.dll
2⤵
PID:2748

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:4492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\msoobeplugins.dll
2⤵
PID:1688

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\fdBth.dll
2⤵
PID:4956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\IME\IMETC\applets\imtcskf.dll
2⤵
PID:2804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MiracastReceiver.dll
2⤵
PID:4860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\qedit.dll
2⤵
PID:3776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEJP\imjpdapi.dll
2⤵
PID:2696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\inetcomm.dll
2⤵
PID:4256

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2⤵
PID:1856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4072

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\FirewallControlPanel.dll
2⤵
PID:1876

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\shell32.dll
2⤵
PID:5060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\dsquery.dll
2⤵
PID:5028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\certenc.dll
2⤵
PID:2304

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\SettingsHandlers_nt.dll
2⤵
PID:2512

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2080

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\msdtcuiu.dll
2⤵
PID:1668

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:3696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\acppage.dll
2⤵
PID:1348

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\sdengin2.dll
2⤵
PID:756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\WLanHC.dll
2⤵
PID:2284

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TSWorkspace.dll
2⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Globalization.dll
2⤵
PID:1408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\hotplug.dll
2⤵
PID:4820

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecs.dll
2⤵
PID:496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\UIAnimation.dll
2⤵
PID:1296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.UI.FileExplorer.dll
2⤵
PID:4964

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\CloudExperienceHost.dll
2⤵
PID:3376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MbSmsApi.dll
2⤵
PID:3860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:5096

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\upnp.dll
2⤵
PID:3436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\FilterDS.dll
2⤵
PID:4344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\System32\wmdmps.dll
2⤵
PID:696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:5056

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\mstscax.dll
2⤵
PID:4672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:1108

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\srchadmin.dll
2⤵
PID:4452

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\RDXTaskFactory.dll
2⤵
PID:2816

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:1824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfmpeg2srcsnk.dll
2⤵
PID:2800

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\quartz.dll
2⤵
PID:2272

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.FileExplorer.Common.dll
2⤵
PID:3980

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:780

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2920

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.Printers.dll
2⤵
PID:1148

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\netcorehc.dll
2⤵
PID:2560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\vidreszr.dll
2⤵
PID:208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\MFPlay.dll
2⤵
PID:788

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:2096

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\UserOOBE.dll
2⤵
PID:2396

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\execmodelclient.dll
2⤵
PID:3100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SmartcardCredentialProvider.dll
2⤵
PID:4556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:4612

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\dsprov.dll
2⤵
PID:2140

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\WwanConn.dll
2⤵
PID:4772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\dwmapi.dll
2⤵
PID:3068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provsvc.dll
2⤵
PID:640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WordBreakers.dll
2⤵
PID:3744

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\msdtcuiu.dll
2⤵
PID:800

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\wbemcore.dll
2⤵
PID:3812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WMSPDMOE.DLL
2⤵
PID:3268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\sbe.dll
2⤵
PID:1616

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\rshx32.dll
2⤵
PID:3804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\sdiageng.dll
2⤵
PID:4916

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\propsys.dll
2⤵
PID:4676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\azroleui.dll
2⤵
PID:1884

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\eapp3hst.dll
2⤵
PID:1008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:4712

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4840

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfmkvsrcsnk.dll
2⤵
PID:2460

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4832

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wlanpref.dll
2⤵
PID:4388

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:4464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dskquoui.dll
2⤵
PID:4120

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\catsrvut.dll
2⤵
PID:4844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files (x86)\Microsoft\Edge\Application\92.0.902.67\BHO\ie_to_edge_bho_64.dll"
2⤵
PID:4448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\dtsh.dll
2⤵
PID:3900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\dtsh.dll
2⤵
PID:4068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audiokse.dll
2⤵
PID:3940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\srchadmin.dll
2⤵
PID:4648

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\wpninprc.dll
2⤵
PID:652

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\shell32.dll
2⤵
PID:3732

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WMNetMgr.dll
2⤵
PID:2280

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\audiokse.dll
2⤵
PID:2972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobeplugins.dll
2⤵
PID:3500

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\Ole DB\oledb32.dll"
2⤵
PID:3556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.dll
2⤵
PID:4160

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\VPNv2CSP.dll
2⤵
PID:5024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MessagingDataModel2.dll
2⤵
PID:1680

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\PerceptionSimulationExtensions.dll
2⤵
PID:3624

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\winhttpcom.dll
2⤵
PID:1664

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1696

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\BthAvrcp.dll
2⤵
PID:4504

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:4996

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2308

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC2_v0400.dll
2⤵
PID:4500

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:4568

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEKR\imkrapi.dll
2⤵
PID:708

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4716

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\profprov.dll
2⤵
PID:3232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Networking.BackgroundTransfer.BackgroundManagerPolicy.dll
2⤵
PID:492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Filters\OFFFILTX.DLL"
2⤵
PID:4036

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:3408

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:4868

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Devices.WiFiDirect.dll
2⤵
PID:4088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msmpeg2vdec.dll
2⤵
PID:2296

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\SyncController.dll
2⤵
PID:4632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\oobecoreadapters.dll
2⤵
PID:5088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\credprovslegacy.dll
2⤵
PID:228

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\thumbcache.dll
2⤵
PID:4704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\Microsoft.NET\Framework64\v4.0.30319\WPF\PenIMC2_v0400.dll
2⤵
PID:3632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\sbe.dll
2⤵
PID:1360

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wuapi.dll
2⤵
PID:484

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Media.Audio.dll
2⤵
PID:2520

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MSDvbNP.ax
2⤵
PID:4440

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provcore.dll
2⤵
PID:4896

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provcore.dll
2⤵
PID:2236

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provcore.dll
2⤵
PID:1372

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\provcore.dll
2⤵
PID:4364

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:3956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Windows.Internal.Graphics.Display.DisplayColorManagement.dll
2⤵
PID:3128

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ieframe.dll
2⤵
PID:1880

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ShareHost.dll
2⤵
PID:644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:116

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:432

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tapi3.dll
2⤵
PID:3476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:2736

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\EasPolicyManagerBrokerPS.dll
2⤵
PID:1972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:1756

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:5000

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:4112

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\Ole DB\oledb32.dll"
2⤵
PID:4472

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\Ole DB\oledb32.dll"
2⤵
PID:4852

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\Ole DB\oledb32.dll"
2⤵
PID:1592

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4528

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\microsoft shared\ink\tabskb.dll"
2⤵
PID:5048

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\prnfldr.dll
2⤵
PID:3156

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wwanapi.dll
2⤵
PID:2092

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\IME\IMEKR\imkrapi.dll
2⤵
PID:4972

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Microsoft Office\Root\VFS\System\FM20.DLL"
2⤵
PID:2344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\wfascim.dll
2⤵
PID:2020

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\iasrecst.dll
2⤵
PID:1400

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadomd.dll"
2⤵
PID:2536

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\Common Files\System\ado\msadomd.dll"
2⤵
PID:1516

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:1644

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\adsldp.dll
2⤵
PID:4416

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\adsldp.dll
2⤵
PID:2208

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:4068

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ErrorDetails.dll
2⤵
PID:3396

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ActiveSyncProvider.dll
2⤵
PID:4448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\mstscax.dll
2⤵
PID:5028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\WorkFoldersShell.dll
2⤵
PID:640

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\tsworkspace.dll
2⤵
PID:3556

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windowscodecsext.dll
2⤵
PID:1848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4088

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ActiveSyncProvider.dll
2⤵
PID:3752

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wmpdxm.dll
2⤵
PID:3492

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\StructuredQuery.dll
2⤵
PID:1688

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\setup\cmmigr.dll
2⤵
PID:2772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\catsrvut.dll
2⤵
PID:436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\TwinUI.dll
2⤵
PID:4772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\WwanConn.dll
2⤵
PID:3500

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "C:\Program Files\7-Zip\7-zip.dll"
2⤵
PID:3268

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\activeds.dll
2⤵
PID:4232

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\trie.dll
2⤵
PID:2356

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\SensorsApi.dll
2⤵
PID:4956

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\InputMethod\SHARED\IHDS.dll
2⤵
PID:4672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\windows.immersiveshell.serviceprovider.dll
2⤵
PID:4632

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\wbem\wmipiprt.dll
2⤵
PID:4704

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\DeviceSetupManagerAPI.dll
2⤵
PID:2804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\HolographicRuntimes.dll
2⤵
PID:464

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\sxproxy.dll
2⤵
PID:3940

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Dxtmsft.dll
2⤵
PID:952

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MbaeApiPublic.dll
2⤵
PID:3900

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\Srh.dll
2⤵
PID:3376

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\shdocvw.dll
2⤵
PID:856

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir "%CommonProgramFiles%\Microsoft Shared\Ink\InkObj.dll"
2⤵
PID:2096

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\StructuredQuery.dll
2⤵
PID:5012

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\twinui.pcshell.dll
2⤵
PID:824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\DATACLEN.DLL
2⤵
PID:1496

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:3076

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\storewuauth.dll
2⤵
PID:2812

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:928

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\oobe\UserOOBE.dll
2⤵
PID:4848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\system32\shell32.dll
2⤵
PID:4908

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\oobe\msoobedui.dll
2⤵
PID:2336

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\hgcpl.dll
2⤵
PID:3808

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:1836

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\DeviceSetupManagerAPI.dll
2⤵
PID:1100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mscoree.dll
2⤵
PID:4628

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\adsnt.dll
2⤵
PID:3844

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4008

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\SearchFolder.dll
2⤵
PID:4052

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mshtml.dll
2⤵
PID:1040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mshtml.dll
2⤵
PID:3384

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4224

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:544

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:4032

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:3912

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:2468

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:1724

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\shell32.dll
2⤵
PID:2300

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfsrcsnk.dll
2⤵
PID:4948

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msaatext.dll
2⤵
PID:1460

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\imapi2.dll
2⤵
PID:3848

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4336

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %systemroot%\System32\mswmdm.dll
2⤵
PID:2476

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\dsquery.dll
2⤵
PID:4636

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\credprovs.dll
2⤵
PID:960

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MbaeApi.dll
2⤵
PID:3404

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\ACPBackgroundManagerPolicy.dll
2⤵
PID:3660

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dinput.dll
2⤵
PID:4776

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dinput.dll
2⤵
PID:448

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dinput8.dll
2⤵
PID:3864

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\dinput8.dll
2⤵
PID:3028

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\autoplay.dll
2⤵
PID:3672

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\IME\IMETC\IMTCCORE.DLL
2⤵
PID:5044

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:1596

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\explorerframe.dll
2⤵
PID:380

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\mtf.dll
2⤵
PID:3532

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\rdsxvmaudio.dll
2⤵
PID:4560

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\appresolver.dll
2⤵
PID:4944

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\MSAMRNBDecoder.dll
2⤵
PID:3260

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4804

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\modernexecserver.dll
2⤵
PID:1348

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wbem\wbemcons.dll
2⤵
PID:4312

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wbem\wbemcons.dll
2⤵
PID:4344

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\wbem\wbemcons.dll
2⤵
PID:5024

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\kstvtune.ax
2⤵
PID:4676

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\kstvtune.ax
2⤵
PID:5060

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\windows.storage.dll
2⤵
PID:4256

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:3100

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\mfmpeg2srcsnk.dll
2⤵
PID:2084

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\\Windows.StateRepositoryBroker.dll
2⤵
PID:4456

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\wuapi.dll
2⤵
PID:1860

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\srh.dll
2⤵
PID:5040

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\msvidctl.dll
2⤵
PID:3436

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:1752

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir C:\Windows\System32\LocationFramework.dll
2⤵
PID:1824

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\System32\Speech_OneCore\Common\sapi_onecore.dll
2⤵
PID:772

C:\Windows\system32\cmd.exe
"C:\Windows\system32\cmd.exe" /c dir %SystemRoot%\system32\shell32.dll
2⤵
PID:4916

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_mtptreg2.qfx.ps1
Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
memory/1416-19-0x0000022B24590000-0x0000022B245B2000-memory.dmp

Filesize
136KB

Download
memory/1416-21-0x0000022B0BDB0000-0x0000022B0BDC0000-memory.dmp

Filesize
64KB

Download
memory/1416-20-0x00007FFF0D1B0000-0x00007FFF0DC71000-memory.dmp

Filesize
10.8MB

Download
memory/1416-26-0x0000022B0BDB0000-0x0000022B0BDC0000-memory.dmp

Filesize
64KB

Download
memory/1416-27-0x0000022B24E00000-0x0000022B24E44000-memory.dmp

Filesize
272KB

Download
memory/1416-28-0x0000022B24ED0000-0x0000022B24F46000-memory.dmp

Filesize
472KB

Download
memory/1416-29-0x00007FFF0D1B0000-0x00007FFF0DC71000-memory.dmp

Filesize
10.8MB

Download
memory/1416-30-0x0000022B0BDB0000-0x0000022B0BDC0000-memory.dmp

Filesize
64KB

Download
memory/1416-31-0x0000022B0BDB0000-0x0000022B0BDC0000-memory.dmp

Filesize
64KB

Download
memory/2660-0-0x00000000028E0000-0x000000000293A000-memory.dmp

Filesize
360KB

Download
memory/2660-1-0x0000000000F30000-0x0000000000F31000-memory.dmp

Filesize
4KB

Download