11ea65b2709bb714f059cf53767f7ee5ae6defe5b5d548e32375e65571b66015

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
19/12/2023, 23:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

crash.bat
Size

5B
MD5

3808d82ed52876c3dda66fbf4cb142c8
SHA1

224dcbc79590e1d4abfda3d17b083b333fa00980
SHA256

11ea65b2709bb714f059cf53767f7ee5ae6defe5b5d548e32375e65571b66015
SHA512

c29e6bca941260fa3109a4266d6ace8c88604135ac1785e8e77500e15cccf29565470dd09a78592d202d100376565eef5b70bb5eab5224931e0d6f831a7bfe61

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3912 wrote to memory of 2948	3912	cmd.exe	90
PID 3912 wrote to memory of 2948	3912	cmd.exe	90
PID 3912 wrote to memory of 3592	3912	cmd.exe	91
PID 3912 wrote to memory of 3592	3912	cmd.exe	91
PID 2948 wrote to memory of 848	2948	cmd.exe	92
PID 2948 wrote to memory of 848	2948	cmd.exe	92
PID 2948 wrote to memory of 2004	2948	cmd.exe	93
PID 2948 wrote to memory of 2004	2948	cmd.exe	93
PID 3592 wrote to memory of 388	3592	cmd.exe	95
PID 3592 wrote to memory of 388	3592	cmd.exe	95
PID 3592 wrote to memory of 4960	3592	cmd.exe	94
PID 3592 wrote to memory of 4960	3592	cmd.exe	94
PID 2004 wrote to memory of 4548	2004	cmd.exe	101
PID 2004 wrote to memory of 4548	2004	cmd.exe	101
PID 388 wrote to memory of 3624	388	cmd.exe	96
PID 388 wrote to memory of 3624	388	cmd.exe	96
PID 388 wrote to memory of 228	388	cmd.exe	98
PID 388 wrote to memory of 228	388	cmd.exe	98
PID 2004 wrote to memory of 1144	2004	cmd.exe	97
PID 2004 wrote to memory of 1144	2004	cmd.exe	97
PID 4960 wrote to memory of 2184	4960	cmd.exe	100
PID 4960 wrote to memory of 2184	4960	cmd.exe	100
PID 3624 wrote to memory of 2556	3624	cmd.exe	103
PID 3624 wrote to memory of 2556	3624	cmd.exe	103
PID 3624 wrote to memory of 1500	3624	cmd.exe	102
PID 3624 wrote to memory of 1500	3624	cmd.exe	102
PID 848 wrote to memory of 4444	848	cmd.exe	99
PID 848 wrote to memory of 4444	848	cmd.exe	99
PID 228 wrote to memory of 3528	228	cmd.exe	105
PID 228 wrote to memory of 3528	228	cmd.exe	105
PID 228 wrote to memory of 1984	228	cmd.exe	106
PID 228 wrote to memory of 1984	228	cmd.exe	106
PID 4960 wrote to memory of 5100	4960	cmd.exe	104
PID 4960 wrote to memory of 5100	4960	cmd.exe	104
PID 848 wrote to memory of 2052	848	cmd.exe	107
PID 848 wrote to memory of 2052	848	cmd.exe	107
PID 4548 wrote to memory of 2124	4548	cmd.exe	109
PID 4548 wrote to memory of 2124	4548	cmd.exe	109
PID 4548 wrote to memory of 4796	4548	cmd.exe	110
PID 4548 wrote to memory of 4796	4548	cmd.exe	110
PID 1500 wrote to memory of 4532	1500	cmd.exe	905
PID 1500 wrote to memory of 4532	1500	cmd.exe	905
PID 1144 wrote to memory of 4676	1144	cmd.exe	108
PID 1144 wrote to memory of 4676	1144	cmd.exe	108
PID 1500 wrote to memory of 1468	1500	cmd.exe	111
PID 1500 wrote to memory of 1468	1500	cmd.exe	111
PID 2184 wrote to memory of 4368	2184	cmd.exe	113
PID 2184 wrote to memory of 4368	2184	cmd.exe	113
PID 1144 wrote to memory of 2108	1144	cmd.exe	112
PID 1144 wrote to memory of 2108	1144	cmd.exe	112
PID 4368 wrote to memory of 4844	4368	cmd.exe	903
PID 4368 wrote to memory of 4844	4368	cmd.exe	903
PID 4368 wrote to memory of 1956	4368	cmd.exe	114
PID 4368 wrote to memory of 1956	4368	cmd.exe	114
PID 4676 wrote to memory of 2688	4676	cmd.exe	902
PID 4676 wrote to memory of 2688	4676	cmd.exe	902
PID 2184 wrote to memory of 4696	2184	cmd.exe	904
PID 2184 wrote to memory of 4696	2184	cmd.exe	904
PID 1956 wrote to memory of 3084	1956	cmd.exe	899
PID 1956 wrote to memory of 3084	1956	cmd.exe	899
PID 2052 wrote to memory of 5064	2052	cmd.exe	898
PID 2052 wrote to memory of 5064	2052	cmd.exe	898
PID 1956 wrote to memory of 3532	1956	cmd.exe	897
PID 1956 wrote to memory of 3532	1956	cmd.exe	897

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:3912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:848
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:4444
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:4876
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:2332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6852
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:3640
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:2476
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2052
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:3368
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:5064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2004
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1144
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4676
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:1068
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:2688
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:2108
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:3816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:8560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:8552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:6800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:14764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:13748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:7140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:9084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:9076
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:4548
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:2124
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:1576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:8268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:16512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:8248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5292
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:4796
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5240
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:4308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:4952
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4960
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2184
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4368
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:1956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:3532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:3084
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4844
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:4696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:5100
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:3684
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:3976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5476
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6928
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:2260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:6520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:14544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:13560
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:6492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:8568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:8544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:388
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3624
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1500
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:1468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:2840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:2828
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4532
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:2556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:3580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:2104
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:3224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:9468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:8872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:4544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:6060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        9⤵
        
        PID:6048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:3516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:228
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:3528
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:3992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:5988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:5980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:2648
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:1056
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:1984
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:2692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:3396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:6476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        8⤵
        
        PID:6468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:5048
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:4064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2428
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:4808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:6344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:6324
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:2644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4352
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5532
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3468
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:1456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:5516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:5508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:4416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:7432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:15216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:7424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1892
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:15224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3736
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:4112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:5344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:5336
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1996
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:8752
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:8736
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2296
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3380
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:6248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:6232
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:944
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5584
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:5576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1888
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6456
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4284
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:12148
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5404
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7360
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:15184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5620
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6032
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6212
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7956
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11868
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6544
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11168
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6484
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11828
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6832
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6824
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11952
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6764
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6756
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:9068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:8600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6744
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12696
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6724
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6704
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9496
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6676
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10956
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:6784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6660
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9232
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10636
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7064
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10368
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7036
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7528
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11588
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7888
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8436
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8176
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13704
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13656
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9632
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:9348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:12028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:15404
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:9676
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        6⤵
        
        PID:13760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        7⤵
        
        PID:6512
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
        5⤵
        
        PID:9000
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9616
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:16000
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9592
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14528
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14632
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15992
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14504
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14344
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14204
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:2160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:11180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13740
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9904
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:15500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13456
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13220
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13028
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12464
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12428
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12352
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12280
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11336
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10656
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:12188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10392
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:16004
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10292
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8324
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10224
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9916
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:7540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8924
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:14756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:6092
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:15924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8896
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8688
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:15900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:14164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8348
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:11792
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8260
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:6992
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:1920
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
      4⤵
      PID:6800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:12612
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8120
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8112
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7480
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7396
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:16128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7368
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:16420
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6916
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:1780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:4948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7884
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10184
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:10464
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:10120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5464
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:15336
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8476
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9220
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:16020
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:17252
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:17184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:17240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7812
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:2456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6372
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15176
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:11144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6056
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:6336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:568
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:8644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:808
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:13972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:16004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
    3⤵
    PID:13700
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:14572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12532
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:5820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:17068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:17284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8140
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:12324
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
  2⤵
  PID:9716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:17316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:14552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:9452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:7984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:12144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:10688

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:15088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:2620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:11684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:13184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:16204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:8100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /S /D /c" C:\Users\Admin\AppData\Local\Temp\crash.bat"
1⤵
PID:6272

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads