92e8983db2d41aa84c9c66ffa447492ca3e17091238638f702b15796bf06eaad

Analysis

max time kernel
48s
max time network
19s
platform
windows7_x64
resource
win7-20230831-en
resource tags

arch:x64arch:x86image:win7-20230831-enlocale:en-usos:windows7-x64system
submitted
01/10/2023, 14:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

funnyfunfunfunfunny.bat
Size

114B
MD5

9d976c9b986e49e54eb7d56cf516a26c
SHA1

158502200e1508e7f37983872e8c8060a273edd5
SHA256

92e8983db2d41aa84c9c66ffa447492ca3e17091238638f702b15796bf06eaad
SHA512

c9914137a7f820f98a056a45824bfdfe27c0060621f2277e6a872706dce058dd5df1d1a27cca1ad431243a0d122fa45cab91696f9571226d20d2a62b767cdd2f

Score

1^/10

Malware Config

Signatures

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeShutdownPrivilege	2656	shutdown.exe
Token: SeRemoteShutdownPrivilege	2656	shutdown.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 2656	3020	cmd.exe	29
PID 3020 wrote to memory of 2656	3020	cmd.exe	29
PID 3020 wrote to memory of 2656	3020	cmd.exe	29
PID 3020 wrote to memory of 2892	3020	cmd.exe	34
PID 3020 wrote to memory of 2892	3020	cmd.exe	34
PID 3020 wrote to memory of 2892	3020	cmd.exe	34
PID 3020 wrote to memory of 2568	3020	cmd.exe	33
PID 3020 wrote to memory of 2568	3020	cmd.exe	33
PID 3020 wrote to memory of 2568	3020	cmd.exe	33
PID 3020 wrote to memory of 2552	3020	cmd.exe	31
PID 3020 wrote to memory of 2552	3020	cmd.exe	31
PID 3020 wrote to memory of 2552	3020	cmd.exe	31
PID 3020 wrote to memory of 1160	3020	cmd.exe	32
PID 3020 wrote to memory of 1160	3020	cmd.exe	32
PID 3020 wrote to memory of 1160	3020	cmd.exe	32
PID 3020 wrote to memory of 2644	3020	cmd.exe	35
PID 3020 wrote to memory of 2644	3020	cmd.exe	35
PID 3020 wrote to memory of 2644	3020	cmd.exe	35
PID 3020 wrote to memory of 2676	3020	cmd.exe	36
PID 3020 wrote to memory of 2676	3020	cmd.exe	36
PID 3020 wrote to memory of 2676	3020	cmd.exe	36
PID 3020 wrote to memory of 2448	3020	cmd.exe	80
PID 3020 wrote to memory of 2448	3020	cmd.exe	80
PID 3020 wrote to memory of 2448	3020	cmd.exe	80
PID 3020 wrote to memory of 2696	3020	cmd.exe	78
PID 3020 wrote to memory of 2696	3020	cmd.exe	78
PID 3020 wrote to memory of 2696	3020	cmd.exe	78
PID 3020 wrote to memory of 2712	3020	cmd.exe	48
PID 3020 wrote to memory of 2712	3020	cmd.exe	48
PID 3020 wrote to memory of 2712	3020	cmd.exe	48
PID 3020 wrote to memory of 2632	3020	cmd.exe	45
PID 3020 wrote to memory of 2632	3020	cmd.exe	45
PID 3020 wrote to memory of 2632	3020	cmd.exe	45
PID 3020 wrote to memory of 2816	3020	cmd.exe	42
PID 3020 wrote to memory of 2816	3020	cmd.exe	42
PID 3020 wrote to memory of 2816	3020	cmd.exe	42
PID 3020 wrote to memory of 2612	3020	cmd.exe	37
PID 3020 wrote to memory of 2612	3020	cmd.exe	37
PID 3020 wrote to memory of 2612	3020	cmd.exe	37
PID 3020 wrote to memory of 2580	3020	cmd.exe	39
PID 3020 wrote to memory of 2580	3020	cmd.exe	39
PID 3020 wrote to memory of 2580	3020	cmd.exe	39
PID 3020 wrote to memory of 1156	3020	cmd.exe	38
PID 3020 wrote to memory of 1156	3020	cmd.exe	38
PID 3020 wrote to memory of 1156	3020	cmd.exe	38
PID 3020 wrote to memory of 2636	3020	cmd.exe	40
PID 3020 wrote to memory of 2636	3020	cmd.exe	40
PID 3020 wrote to memory of 2636	3020	cmd.exe	40
PID 3020 wrote to memory of 2500	3020	cmd.exe	43
PID 3020 wrote to memory of 2500	3020	cmd.exe	43
PID 3020 wrote to memory of 2500	3020	cmd.exe	43
PID 3020 wrote to memory of 2444	3020	cmd.exe	47
PID 3020 wrote to memory of 2444	3020	cmd.exe	47
PID 3020 wrote to memory of 2444	3020	cmd.exe	47
PID 3020 wrote to memory of 2452	3020	cmd.exe	77
PID 3020 wrote to memory of 2452	3020	cmd.exe	77
PID 3020 wrote to memory of 2452	3020	cmd.exe	77
PID 3020 wrote to memory of 2460	3020	cmd.exe	75
PID 3020 wrote to memory of 2460	3020	cmd.exe	75
PID 3020 wrote to memory of 2460	3020	cmd.exe	75
PID 3020 wrote to memory of 2488	3020	cmd.exe	74
PID 3020 wrote to memory of 2488	3020	cmd.exe	74
PID 3020 wrote to memory of 2488	3020	cmd.exe	74
PID 3020 wrote to memory of 2496	3020	cmd.exe	51

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\funnyfunfunfunfunny.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\system32\shutdown.exe
  shutdown /r
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14896

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads