eec624a2afa121d41147ebd903b5f5a1273d67ffc7b1c718f30cd9c492eabcac

Resubmissions

09/10/2023, 03:47

231009-ecdspsaa9s 1

09/10/2023, 03:44

231009-eaw69scc58 1

Analysis

max time kernel
72s
max time network
15s
platform
windows7_x64
resource
win7-20230831-en
resource tags

arch:x64arch:x86image:win7-20230831-enlocale:en-usos:windows7-x64system
submitted
09/10/2023, 03:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

scem.bat
Size

223B
MD5

66c6e2319fc21b7f1b69fc9a6153d005
SHA1

9a048132cabb3b77e5152285b1a7e667d4244487
SHA256

eec624a2afa121d41147ebd903b5f5a1273d67ffc7b1c718f30cd9c492eabcac
SHA512

16db6603f7b09e4bd6a081769fb14816dedc785ee8cb97772a0653256ad9536d43b714e3d09e78f5d7c15d9e1464b0bcf45270fa8247151e6d93cec76623d187

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2020 wrote to memory of 1140	2020	cmd.exe	29
PID 2020 wrote to memory of 1140	2020	cmd.exe	29
PID 2020 wrote to memory of 1140	2020	cmd.exe	29
PID 2020 wrote to memory of 1644	2020	cmd.exe	31
PID 2020 wrote to memory of 1644	2020	cmd.exe	31
PID 2020 wrote to memory of 1644	2020	cmd.exe	31
PID 2020 wrote to memory of 2180	2020	cmd.exe	30
PID 2020 wrote to memory of 2180	2020	cmd.exe	30
PID 2020 wrote to memory of 2180	2020	cmd.exe	30
PID 2020 wrote to memory of 2648	2020	cmd.exe	52
PID 2020 wrote to memory of 2648	2020	cmd.exe	52
PID 2020 wrote to memory of 2648	2020	cmd.exe	52
PID 2020 wrote to memory of 2764	2020	cmd.exe	50
PID 2020 wrote to memory of 2764	2020	cmd.exe	50
PID 2020 wrote to memory of 2764	2020	cmd.exe	50
PID 2020 wrote to memory of 2780	2020	cmd.exe	49
PID 2020 wrote to memory of 2780	2020	cmd.exe	49
PID 2020 wrote to memory of 2780	2020	cmd.exe	49
PID 2020 wrote to memory of 2784	2020	cmd.exe	48
PID 2020 wrote to memory of 2784	2020	cmd.exe	48
PID 2020 wrote to memory of 2784	2020	cmd.exe	48
PID 2020 wrote to memory of 2792	2020	cmd.exe	47
PID 2020 wrote to memory of 2792	2020	cmd.exe	47
PID 2020 wrote to memory of 2792	2020	cmd.exe	47
PID 2020 wrote to memory of 2768	2020	cmd.exe	45
PID 2020 wrote to memory of 2768	2020	cmd.exe	45
PID 2020 wrote to memory of 2768	2020	cmd.exe	45
PID 2020 wrote to memory of 2652	2020	cmd.exe	42
PID 2020 wrote to memory of 2652	2020	cmd.exe	42
PID 2020 wrote to memory of 2652	2020	cmd.exe	42
PID 2020 wrote to memory of 2840	2020	cmd.exe	41
PID 2020 wrote to memory of 2840	2020	cmd.exe	41
PID 2020 wrote to memory of 2840	2020	cmd.exe	41
PID 2020 wrote to memory of 1604	2020	cmd.exe	40
PID 2020 wrote to memory of 1604	2020	cmd.exe	40
PID 2020 wrote to memory of 1604	2020	cmd.exe	40
PID 2020 wrote to memory of 2680	2020	cmd.exe	38
PID 2020 wrote to memory of 2680	2020	cmd.exe	38
PID 2020 wrote to memory of 2680	2020	cmd.exe	38
PID 2020 wrote to memory of 2272	2020	cmd.exe	36
PID 2020 wrote to memory of 2272	2020	cmd.exe	36
PID 2020 wrote to memory of 2272	2020	cmd.exe	36
PID 2020 wrote to memory of 2832	2020	cmd.exe	32
PID 2020 wrote to memory of 2832	2020	cmd.exe	32
PID 2020 wrote to memory of 2832	2020	cmd.exe	32
PID 2020 wrote to memory of 2924	2020	cmd.exe	33
PID 2020 wrote to memory of 2924	2020	cmd.exe	33
PID 2020 wrote to memory of 2924	2020	cmd.exe	33
PID 2020 wrote to memory of 1000	2020	cmd.exe	39
PID 2020 wrote to memory of 1000	2020	cmd.exe	39
PID 2020 wrote to memory of 1000	2020	cmd.exe	39
PID 2020 wrote to memory of 2692	2020	cmd.exe	53
PID 2020 wrote to memory of 2692	2020	cmd.exe	53
PID 2020 wrote to memory of 2692	2020	cmd.exe	53
PID 2020 wrote to memory of 2568	2020	cmd.exe	55
PID 2020 wrote to memory of 2568	2020	cmd.exe	55
PID 2020 wrote to memory of 2568	2020	cmd.exe	55
PID 2020 wrote to memory of 2584	2020	cmd.exe	56
PID 2020 wrote to memory of 2584	2020	cmd.exe	56
PID 2020 wrote to memory of 2584	2020	cmd.exe	56
PID 2020 wrote to memory of 2520	2020	cmd.exe	57
PID 2020 wrote to memory of 2520	2020	cmd.exe	57
PID 2020 wrote to memory of 2520	2020	cmd.exe	57
PID 2020 wrote to memory of 2532	2020	cmd.exe	58

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\scem.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:2020
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:884
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10748
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11212
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11424
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11944
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12444
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16784
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1652
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7568
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7936
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8032
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8796
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8940
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9212
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9248
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11832
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8756
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8848
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9080
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8336
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10704
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11072
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11496
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14144
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12964
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2288
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7752
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7912
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8088
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7024
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8776
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8884
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9048
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9184
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9224
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9360
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9568
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2152
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7068
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:5732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7292
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7992
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6632
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8224
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8920
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11448
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17412
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2944
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8380
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8540
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9744
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10196
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11080
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11388
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11820
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2032
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11380
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10468
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12428
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13240
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13940
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1796
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9096
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8148
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9332
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9528
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10100
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10524
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10680
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11596
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15848
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16820
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1640
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6248
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6620
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6680
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6852
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:6908
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7440
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9088
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15728
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:992
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10000
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10204
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10636
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11316
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11472
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11912
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10960
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12412
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18288
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18752
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2384
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11556
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13392
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14176
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14652
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19560
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11368
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13232
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13384
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14128
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14604
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15612
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16724
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1876
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14668
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15680
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17456
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18592
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:812
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12604
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17816
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16392
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18860
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:956
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14252
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14916
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16456
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17792
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13880
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18704
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16504
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17676
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18648
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20452
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20976
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21320
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4708
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7336
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:13408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5668
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4668
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6316
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8052
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15024
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15056
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5564
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6008
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5168
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9476
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18880
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5488
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16836
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2272
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3252
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7008
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17584
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4268
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14992
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19544
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20644
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5296
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12492
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14900
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9992
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10336
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17368
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8368
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11300
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12556
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13752
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14260
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10212
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10320
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11184
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11996
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12316
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13256
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16196
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2396
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11928
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12148
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12528
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13592
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14796
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15560
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16056
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15068
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11884
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12064
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12404
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10012
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12708
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14708
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15552
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16040
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15608
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:848
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7840
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8676
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8892
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9292
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9752
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13288
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:468
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11156
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11308
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12460
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16156
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16860
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1864
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14536
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15364
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15764
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18204
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18768
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:688
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13368
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12120
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14956
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15568
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16592
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17420
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18556
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1340
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12936
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13416
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13992
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14888
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15508
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16568
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15916
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20884
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:672
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13808
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16148
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16852
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18232
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17032
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18188
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18656
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17716
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3076
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17492
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18316
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18792
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19384
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3204
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18456
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18940
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19520
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3224
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18568
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20080
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18608
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19424
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3320
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5024
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18216
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4196
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8504
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12476
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15016
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4168
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5092
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16796
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2784
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4504
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4780
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18868
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2780
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19880
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:572
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10872
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11168
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11360
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12396
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13192
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14008
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1268
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14292
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14832
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16164
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16912
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18760
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20836
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2068
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11548
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8704
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13760
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14268
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14964
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15688
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16876
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17628
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11892
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12076
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12420
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14064
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14940
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15584
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16740
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1404
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11056
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11204
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11412
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10492
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12436
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13248
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12860
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17508
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2812
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9840
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10188
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10328
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10656
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11540
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12012
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11604
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1300
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11112
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12004
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12332
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13224
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13376
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14120
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14596
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17524
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12904
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14464
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14644
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14908
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15808
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16032
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16812
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2076
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14860
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15648
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17500
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18784
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2144
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13956
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13096
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16180
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16776
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18116
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18624
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19604
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3064
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13964
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13504
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16320
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18196
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18640
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19992
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20860
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1756
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13464
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15896
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17092
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19360
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2616
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14760
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16328
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17556
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18776
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17200
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1656
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16256
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17472
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19416
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20952
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3180
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17900
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18688
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20072
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3384
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3580
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10820
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:13040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:776
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7200
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10180
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10532
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10972
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11228
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14104
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16748
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:844
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10988
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11236
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11480
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10800
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12468
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13304
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12700
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14804
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9560
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10128
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9024
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11920
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12348
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16652
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20016
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2120
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11936
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12200
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13452
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14544
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15000
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16048
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16680
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20008
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2740
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8208
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8660
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8856
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9392
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:9544
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:8772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10812
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11176
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1804
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10980
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11220
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10844
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12452
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13032
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13112
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:7536
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:996
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13800
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14716
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15576
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16100
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17884
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18616
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19336
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:1364
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:11632
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:10556
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13768
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12056
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14972
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15704
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16900
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17644
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2464
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:12388
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13980
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:14924
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16884
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17636
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18720
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:2096
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:13668
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:15904
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17228
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:17704
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18680
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19376
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:580
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16964
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18308
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18728
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20692
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21400
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:16956
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18300
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18736
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20700
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3212
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:18744
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19896
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:19352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20876
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3460
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:20804
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K scem.bat
      4⤵
      PID:21176
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:3984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5016
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18240
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4008
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6288
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7244
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8476
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:13440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15796
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6512
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15664
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:13816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:4932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6992
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7976
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8492
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15676
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20056
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8272
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19836
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1048
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:6280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17564
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:7956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9072
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:11092
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19860
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:5468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:8904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17316
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:3036
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:10096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:13612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18584
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:1236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:9496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14072
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:14812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:12748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:15384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:17772
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:2024
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:16768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18124
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:21440
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:3112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:21424
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:3232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:18696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20104
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:3416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:19328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K scem.bat
    3⤵
    PID:20748
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:3604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:3876
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:4148
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:4640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:4904
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:4736
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:6120
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:8388
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:10516
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K scem.bat
  2⤵
  PID:17480

Windows 7 deprecation

Loading Replay Monitor...

Resubmissions

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads