223a26761125c359dfca8abff37c306a220815546fa69ec2db9133aed71b974f

Analysis

max time kernel
19s
max time network
122s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
04/01/2024, 08:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

EternitySpoofers.exe
Size

131KB
MD5

9fbfe2a22a89c4cd72b839fcc17a4167
SHA1

e719f2ec6e404e15521002a1bfeb9debf7bec1e0
SHA256

223a26761125c359dfca8abff37c306a220815546fa69ec2db9133aed71b974f
SHA512

19006ae58a5fa99e462fcee7287e58b4f037c98a49c5526022647b0570ca987b18631c75cf34f8fad5829f4eb380d96a940625f3ac2ff29f46f843da6b2ec1d7
SSDEEP

3072:3vX+rDQzZWL+9gJHSBelrsmJTQSaMm5/6YeiSIqmV:3mXQcGWLWlufIqmV

Score

8^/10

evasion

Malware Config

Signatures

Stops running service(s) 3 TTPs
evasion

Windows Service
T1543.003

Impair Defenses
T1562

Service Stop
T1489

Launches sc.exe 1 IoCs

Sc.exe is a Windows utlilty to control services on the system.

pid	Process
2680	Process not Found

Kills process with taskkill 64 IoCs

evasion

pid	Process
2464	Process not Found
2820	Process not Found
1928	Process not Found
1672	Process not Found
1396	Process not Found
2460	Process not Found
2924	Process not Found
300	taskkill.exe
1816	taskkill.exe
1020	Process not Found
3028	Process not Found
2276	Process not Found
2304	Process not Found
1748	Process not Found
1512	Process not Found
1448	taskkill.exe
1624	taskkill.exe
2380	Process not Found
616	Process not Found
1424	Process not Found
1580	taskkill.exe
2616	taskkill.exe
2556	Process not Found
2296	Process not Found
2836	Process not Found
1920	Process not Found
980	Process not Found
1424	taskkill.exe
1040	taskkill.exe
824	Process not Found
1952	Process not Found
2236	Process not Found
2340	Process not Found
1092	Process not Found
2372	taskkill.exe
2560	taskkill.exe
1944	taskkill.exe
2960	Process not Found
412	Process not Found
1960	Process not Found
2500	Process not Found
2040	taskkill.exe
612	taskkill.exe
1260	Process not Found
2452	Process not Found
1340	Process not Found
1144	Process not Found
2188	Process not Found
2252	Process not Found
1608	Process not Found
2836	Process not Found
320	Process not Found
2480	taskkill.exe
2056	taskkill.exe
2556	Process not Found
2584	Process not Found
896	Process not Found
2288	Process not Found
2844	Process not Found
2436	Process not Found
1356	Process not Found
2376	Process not Found
1848	Process not Found
2392	taskkill.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	2864	Process not Found
Token: SeDebugPrivilege	2196	Process not Found
Token: SeDebugPrivilege	2596	Process not Found
Token: SeDebugPrivilege	2760	Process not Found
Token: SeDebugPrivilege	2556	Process not Found
Token: SeDebugPrivilege	2244	Process not Found
Token: SeDebugPrivilege	2620	Process not Found
Token: SeDebugPrivilege	2664	Process not Found
Token: SeDebugPrivilege	2436	Process not Found
Token: SeDebugPrivilege	2896	Process not Found
Token: SeDebugPrivilege	2068	Process not Found
Token: SeDebugPrivilege	2296	Process not Found
Token: SeDebugPrivilege	1932	Process not Found
Token: SeDebugPrivilege	1976	Process not Found
Token: SeDebugPrivilege	1928	Process not Found
Token: SeDebugPrivilege	2368	Process not Found
Token: SeDebugPrivilege	2392	Process not Found
Token: SeDebugPrivilege	2208	Process not Found
Token: SeDebugPrivilege	2704	Process not Found
Token: SeDebugPrivilege	2052	Process not Found
Token: SeDebugPrivilege	2920	Process not Found
Token: SeDebugPrivilege	784	Process not Found
Token: SeDebugPrivilege	1044	Process not Found
Token: SeDebugPrivilege	2300	Process not Found
Token: SeDebugPrivilege	1800	Process not Found
Token: SeDebugPrivilege	280	Process not Found
Token: SeDebugPrivilege	1088	Process not Found
Token: SeDebugPrivilege	1344	Process not Found
Token: SeDebugPrivilege	1028	Process not Found
Token: SeDebugPrivilege	1868	WMIADAP.EXE
Token: SeDebugPrivilege	1284	Process not Found
Token: SeDebugPrivilege	300	Process not Found
Token: SeDebugPrivilege	3020	Process not Found
Token: SeDebugPrivilege	2112	Process not Found
Token: SeDebugPrivilege	1780	Process not Found
Token: SeDebugPrivilege	940	Process not Found
Token: SeDebugPrivilege	1580	Process not Found
Token: SeDebugPrivilege	2336	Process not Found
Token: SeDebugPrivilege	3064	Process not Found
Token: SeDebugPrivilege	2680	Process not Found
Token: SeDebugPrivilege	2596	Process not Found
Token: SeDebugPrivilege	2760	Process not Found
Token: SeDebugPrivilege	2772	Process not Found
Token: SeDebugPrivilege	2244	Process not Found
Token: SeDebugPrivilege	2756	Process not Found
Token: SeDebugPrivilege	2664	Process not Found
Token: SeDebugPrivilege	2436	Process not Found
Token: SeDebugPrivilege	3056	Process not Found
Token: SeDebugPrivilege	2444	Process not Found
Token: SeDebugPrivilege	1820	Process not Found
Token: SeDebugPrivilege	2288	Process not Found
Token: SeDebugPrivilege	1976	Process not Found
Token: SeDebugPrivilege	1928	Process not Found
Token: SeDebugPrivilege	1604	Process not Found
Token: SeDebugPrivilege	1436	Process not Found
Token: SeDebugPrivilege	872	Process not Found
Token: SeDebugPrivilege	852	Process not Found
Token: SeDebugPrivilege	2240	Process not Found
Token: SeDebugPrivilege	2716	Process not Found
Token: SeDebugPrivilege	1104	Process not Found
Token: SeDebugPrivilege	1724	Process not Found
Token: SeDebugPrivilege	1856	Process not Found
Token: SeDebugPrivilege	2376	Process not Found
Token: SeDebugPrivilege	2236	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2868 wrote to memory of 1640	2868	EternitySpoofers.exe	4351
PID 2868 wrote to memory of 1640	2868	EternitySpoofers.exe	4351
PID 2868 wrote to memory of 1640	2868	EternitySpoofers.exe	4351
PID 1640 wrote to memory of 2864	1640	Process not Found	4110
PID 1640 wrote to memory of 2864	1640	Process not Found	4110
PID 1640 wrote to memory of 2864	1640	Process not Found	4110
PID 2868 wrote to memory of 2832	2868	EternitySpoofers.exe	4350
PID 2868 wrote to memory of 2832	2868	EternitySpoofers.exe	4350
PID 2868 wrote to memory of 2832	2868	EternitySpoofers.exe	4350
PID 2832 wrote to memory of 2196	2832	Process not Found	4205
PID 2832 wrote to memory of 2196	2832	Process not Found	4205
PID 2832 wrote to memory of 2196	2832	Process not Found	4205
PID 2868 wrote to memory of 3052	2868	EternitySpoofers.exe	2967
PID 2868 wrote to memory of 3052	2868	EternitySpoofers.exe	2967
PID 2868 wrote to memory of 3052	2868	EternitySpoofers.exe	2967
PID 3052 wrote to memory of 2680	3052	Process not Found	4349
PID 3052 wrote to memory of 2680	3052	Process not Found	4349
PID 3052 wrote to memory of 2680	3052	Process not Found	4349
PID 2868 wrote to memory of 2532	2868	EternitySpoofers.exe	4348
PID 2868 wrote to memory of 2532	2868	EternitySpoofers.exe	4348
PID 2868 wrote to memory of 2532	2868	EternitySpoofers.exe	4348
PID 2532 wrote to memory of 2596	2532	Process not Found	4160
PID 2532 wrote to memory of 2596	2532	Process not Found	4160
PID 2532 wrote to memory of 2596	2532	Process not Found	4160
PID 2868 wrote to memory of 2660	2868	EternitySpoofers.exe	4347
PID 2868 wrote to memory of 2660	2868	EternitySpoofers.exe	4347
PID 2868 wrote to memory of 2660	2868	EternitySpoofers.exe	4347
PID 2868 wrote to memory of 2772	2868	EternitySpoofers.exe	4234
PID 2868 wrote to memory of 2772	2868	EternitySpoofers.exe	4234
PID 2868 wrote to memory of 2772	2868	EternitySpoofers.exe	4234
PID 2660 wrote to memory of 2556	2660	Process not Found	4346
PID 2660 wrote to memory of 2556	2660	Process not Found	4346
PID 2660 wrote to memory of 2556	2660	Process not Found	4346
PID 2772 wrote to memory of 2760	2772	Process not Found	4235
PID 2772 wrote to memory of 2760	2772	Process not Found	4235
PID 2772 wrote to memory of 2760	2772	Process not Found	4235
PID 2868 wrote to memory of 2756	2868	EternitySpoofers.exe	4345
PID 2868 wrote to memory of 2756	2868	EternitySpoofers.exe	4345
PID 2868 wrote to memory of 2756	2868	EternitySpoofers.exe	4345
PID 2868 wrote to memory of 2564	2868	EternitySpoofers.exe	3988
PID 2868 wrote to memory of 2564	2868	EternitySpoofers.exe	3988
PID 2868 wrote to memory of 2564	2868	EternitySpoofers.exe	3988
PID 2564 wrote to memory of 2620	2564	Process not Found	4344
PID 2564 wrote to memory of 2620	2564	Process not Found	4344
PID 2564 wrote to memory of 2620	2564	Process not Found	4344
PID 2756 wrote to memory of 2244	2756	Process not Found	4121
PID 2756 wrote to memory of 2244	2756	Process not Found	4121
PID 2756 wrote to memory of 2244	2756	Process not Found	4121
PID 2868 wrote to memory of 2448	2868	EternitySpoofers.exe	4343
PID 2868 wrote to memory of 2448	2868	EternitySpoofers.exe	4343
PID 2868 wrote to memory of 2448	2868	EternitySpoofers.exe	4343
PID 2448 wrote to memory of 2664	2448	Process not Found	4342
PID 2448 wrote to memory of 2664	2448	Process not Found	4342
PID 2448 wrote to memory of 2664	2448	Process not Found	4342
PID 2868 wrote to memory of 2420	2868	EternitySpoofers.exe	4191
PID 2868 wrote to memory of 2420	2868	EternitySpoofers.exe	4191
PID 2868 wrote to memory of 2420	2868	EternitySpoofers.exe	4191
PID 2420 wrote to memory of 2436	2420	Process not Found	4341
PID 2420 wrote to memory of 2436	2420	Process not Found	4341
PID 2420 wrote to memory of 2436	2420	Process not Found	4341
PID 2868 wrote to memory of 2684	2868	EternitySpoofers.exe	4340
PID 2868 wrote to memory of 2684	2868	EternitySpoofers.exe	4340
PID 2868 wrote to memory of 2684	2868	EternitySpoofers.exe	4340
PID 2684 wrote to memory of 2672	2684	Process not Found	2714

C:\Users\Admin\AppData\Local\Temp\EternitySpoofers.exe
"C:\Users\Admin\AppData\Local\Temp\EternitySpoofers.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2868
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop HTTPDebuggerPro >nul 2>&1
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:2772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2760
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2564
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-i386.exe >nul 2>&1
  2⤵
  PID:2420
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:2380
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:2296
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-i386.exe
      4⤵
      PID:1816
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:1664
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
  2⤵
  PID:1448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:2816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq64.exe
    3⤵
    PID:1572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:1408
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:3060
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
  2⤵
  PID:1092
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
  2⤵
  PID:2948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:616
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:2472
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp64.exe
      4⤵
      PID:2948
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:2792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
    3⤵
    PID:2032
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
      4⤵
      PID:940
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im de4dot.exe
      4⤵
      PID:2308
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Wireshark.exe
        5⤵
        
        PID:2556
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Wireshark.exe
        6⤵
        
        PID:2792
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerUI.exe
      4⤵
      PID:2604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:2772
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im x64dbg.exe
      4⤵
      PID:2564
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2732
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:2244
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2476
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:2436
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2404
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-i386.exe
    3⤵
    PID:2700
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Wireshark.exe
      4⤵
      PID:2452
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im KsDumperClient.exe
      4⤵
      PID:2516
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Tutorial-i386.exe
        5⤵
        
        PID:2700
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im idaq64.exe
        5⤵
        
        PID:2380
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2620
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2440
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im OllyDbg.exe
      4⤵
      PID:2576
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im idaq64.exe
        5⤵
        
        PID:2760
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im procexp.exe
        5⤵
        
        PID:2464
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:2684
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:3056
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2296
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2416
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-i386.exe >nul 2>&1
  2⤵
  PID:2380
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:1572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:1604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:1812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
  2⤵
  PID:576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
  2⤵
  PID:656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq.exe
    3⤵
    PID:1724
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:1912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:2044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
  2⤵
  PID:1772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:2776
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1520
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:308
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2004
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:3016
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
  2⤵
  PID:2640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:2552
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x32dbg.exe
    3⤵
    PID:2604
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im KsDumper.exe
      4⤵
      PID:2552
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Tutorial-i386.exe
      4⤵
      PID:2308
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im procexp64.exe
        5⤵
        
        PID:2604
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:2416
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:1560
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerUI.exe
      4⤵
      PID:2424
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Wireshark.exe
      4⤵
      PID:2424
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp64.exe
      4⤵
      PID:1932
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2516
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x64dbg.exe
    3⤵
    PID:3056
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Xenos32.exe
      4⤵
      PID:2664
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im OllyDbg.exe
        5⤵
        
        PID:1600
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
      4⤵
      PID:1600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x32dbg.exe
    3⤵
    PID:1676
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im x32dbg.exe
      4⤵
      PID:2520
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:3036
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:3056
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    - Kills process with taskkill
    PID:1816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:1508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1064
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:1676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
    3⤵
    PID:1976
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerSvc.exe
      4⤵
      PID:1528
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x64dbg.exe
    3⤵
    PID:2256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2728
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1944
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im KsDumper.exe
      4⤵
      PID:3036
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-x86_64.exe
      4⤵
      PID:1396
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:1848
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:812
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
      4⤵
      PID:1848
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
        5⤵
        
        PID:1916
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im KsDumper.exe
        6⤵
        
        PID:2516
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Mafia Engine.exe >nul 2>&1
  2⤵
  PID:1276
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1628
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:1736
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-i386.exe >nul 2>&1
  2⤵
  PID:2704
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:2052
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:2500
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im MugenJinFuu-i386.exe
      4⤵
      PID:2372
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Cheat Engine.exe
        5⤵
        
        PID:2500
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Tutorial-x86_64.exe
        6⤵
        
        PID:852
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im procexp64.exe
        6⤵
        
        PID:1992
        
        C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Dbg64.exe
        7⤵
        
        PID:1912
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Xenos.exe
        5⤵
        
        PID:1104
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1724
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2376
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-i386.exe
    3⤵
    PID:1344
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
      4⤵
      PID:2348
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:1356
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:948
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:308
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1756
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
      4⤵
      PID:2908
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
  2⤵
  PID:2560
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im de4dot.exe
    3⤵
    PID:2632
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:2244
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x32dbg.exe
    3⤵
    PID:2448
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg32.exe
      4⤵
      PID:2408
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:2664
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1664
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:1500
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1736
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:2864
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im x32dbg.exe
      4⤵
      PID:1736
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerSvc.exe
      4⤵
      PID:1332
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2456
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im x64dbg.exe
      4⤵
      PID:812
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
      4⤵
      PID:872
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
        5⤵
        
        PID:1752
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Xenos.exe
      4⤵
      PID:2712
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im KsDumper.exe
        5⤵
        
        PID:1556
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2288
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:1300
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:1448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:2000
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:1992
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
      4⤵
      PID:2000
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Dbg32.exe
        5⤵
        
        PID:1992
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2716
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:844
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq64.exe
    3⤵
    PID:632
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-i386.exe >nul 2>&1
  2⤵
  PID:824
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:1632
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:1688
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-i386.exe
    3⤵
    PID:756
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg64.exe
      4⤵
      PID:2004
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:1580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
  2⤵
  PID:2336
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1584
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1096
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:1692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq.exe
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1992
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1312
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:2236
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:308
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:768
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:1780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2568
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64.exe
    3⤵
    PID:2712
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2400
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2568
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
  2⤵
  PID:2828
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-i386.exe
    3⤵
    PID:1748
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
      4⤵
      PID:2408
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:3044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos.exe
    3⤵
    PID:1940
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im idaq.exe
      4⤵
      PID:1744
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2288
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:1572
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im OllyDbg.exe
      4⤵
      PID:2288
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-i386.exe
      4⤵
      PID:2208
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1796
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1152
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x64dbg.exe
    3⤵
    PID:1812
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im ProcessHacker.exe
      4⤵
      PID:3068
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
      4⤵
      PID:656
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Xenos.exe
        5⤵
        
        PID:1796
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im KsDumper.exe
        6⤵
        
        PID:1152
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2000
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:1800
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-i386.exe
    3⤵
    PID:1632
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Xenos.exe
      4⤵
      PID:984
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
      4⤵
      PID:2784
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im procexp.exe
        5⤵
        
        PID:1736
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
        5⤵
        
        PID:1144
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
        6⤵
        
        PID:2784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:2000
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:712
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64.exe
    3⤵
    PID:884
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Xenos32.exe
      4⤵
      PID:1576
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Wireshark.exe
    3⤵
    PID:2788
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:1356
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg32.exe
      4⤵
      PID:1036
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2164
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
  2⤵
  PID:2340
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:1696
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
  2⤵
  PID:2672
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:1332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2052
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerSvc.exe
      4⤵
      PID:2712
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg32.exe
      4⤵
      PID:580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:1492
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:884
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq.exe
    3⤵
    PID:2000
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1344
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2384
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:3040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Mafia Engine.exe >nul 2>&1
  2⤵
  PID:948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2112
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
      4⤵
      PID:776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:1860
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
  2⤵
  PID:616
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:1600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:784
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:612
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:1036
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:544
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im MugenJinFuu-i386.exe
      4⤵
      Kills process with taskkill
      PID:612
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im idaq64.exe
      4⤵
      Kills process with taskkill
      PID:1580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1520
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1868
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:560
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:2648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:2640
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2000
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:1596
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq64.exe
    3⤵
    PID:1824
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-i386.exe
      4⤵
      PID:2020
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:3040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:340
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64.exe
    3⤵
    PID:2000
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp64.exe
      4⤵
      PID:340
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:1792
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2472
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:1356
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:888
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:1112
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-i386.exe >nul 2>&1
  2⤵
  PID:3028
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumperClient.exe
    3⤵
    PID:2832
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:2832
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2672
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
  2⤵
  PID:1600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:2068
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:2420
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:1192
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
    3⤵
    PID:580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
  2⤵
  PID:2044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1632
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:884
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
  2⤵
  PID:1424
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:1608
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2248
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im FiddlerEverywhere.exe
    3⤵
    PID:2324
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im KsDumper.exe
      4⤵
      PID:1028
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2324
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2916
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
    3⤵
    PID:2472
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-i386.exe >nul 2>&1
  2⤵
  PID:2600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:2256
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:1544
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:1928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:1692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:812
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
  2⤵
  PID:1312
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im ProcessHacker.exe
    3⤵
    PID:852
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1664
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2512
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:2044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1700
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2508
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im FiddlerEverywhere.exe
      4⤵
      PID:2624
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:2544
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im ProcessHacker.exe
      4⤵
      PID:3064
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2336
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2388
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:1272
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2636
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2792
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-i386.exe >nul 2>&1
  2⤵
  PID:2404
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im de4dot.exe
    3⤵
    PID:2652
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:2720
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:2296
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
  2⤵
  PID:1500
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-i386.exe
    3⤵
    PID:1276
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-i386.exe
    3⤵
    PID:1572
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:984
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2348
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2840
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:2540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2524
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2560
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2584
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:2428
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:1916
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-i386.exe >nul 2>&1
  2⤵
  PID:1920
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-i386.exe
    3⤵
    PID:1928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:2724
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:756
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1112
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64.exe
    3⤵
    PID:940
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
    3⤵
    PID:988
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2428
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2532
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:320
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Fiddler.exe
      4⤵
      PID:1848
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im procexp64.exe
        5⤵
        
        PID:1516
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1932
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:3056
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:2256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:1544
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:1968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:2828
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2144
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:3036
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1976
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:1556
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:948
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
  2⤵
  PID:2760
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:2548
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:2476
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-i386.exe
      4⤵
      PID:2548
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Ida64.exe
        5⤵
        
        PID:2624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2596
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2576
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:2496
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:1512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2444
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:1968
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1804
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:3036
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2720
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:1612
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:1832
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Mafia Engine.exe >nul 2>&1
  2⤵
  PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Mafia Engine.exe
    3⤵
    PID:1304
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Ida64.exe
      4⤵
      PID:2268
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2240
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg64.exe
      4⤵
      PID:2188
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im de4dot.exe
        5⤵
        
        PID:2512
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im HTTPDebuggerSvc.exe
        6⤵
        
        PID:2240
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:2936
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
  2⤵
  PID:3032
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Mafia Engine.exe
    3⤵
    PID:912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
  2⤵
  PID:1296
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
  2⤵
  PID:412
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
  2⤵
  PID:2916
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
  2⤵
  PID:2332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1696
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
  2⤵
  PID:2608
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-i386.exe
    3⤵
    PID:2772
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2400
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2268
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:1692
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:872
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1820
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im FiddlerEverywhere.exe
    3⤵
    PID:3060
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2828
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im de4dot.exe
    3⤵
    PID:776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:776
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:1544
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:2444
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:952
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2372
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
  2⤵
  PID:964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:1044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1868
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
  2⤵
  PID:240
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
  2⤵
  PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64.exe
    3⤵
    PID:1356
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
  2⤵
  PID:2916
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos.exe
    3⤵
    PID:896
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2700
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:2944
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:3008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:2876
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:1804
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im MugenJinFuu-i386.exe
      4⤵
      PID:2876
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:1680
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:1920
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x64dbg.exe
    3⤵
    PID:1228
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-x86_64.exe
      4⤵
      PID:1680
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Cheat Engine.exe
        5⤵
        
        PID:1228
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Tutorial-i386.exe
        6⤵
        
        PID:2748
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im mafiaengine-i386.exe
        5⤵
        
        PID:3060
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2288
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x32dbg.exe
    3⤵
    PID:1620
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:2100
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-x86_64.exe
      4⤵
      PID:1304
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Tutorial-x86_64.exe
        5⤵
        
        PID:1752
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Mafia Engine.exe
      4⤵
      PID:1092
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:1976
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2224
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:1500
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Xenos32.exe
      4⤵
      PID:2920
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im HTTPDebuggerUI.exe
        5⤵
        
        PID:1572
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp.exe
      4⤵
      PID:488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:1092
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1624
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2208
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2920
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:820
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-i386.exe >nul 2>&1
  2⤵
  PID:2020
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:2292
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:2688
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:2340
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1700
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1096
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1508
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:1452
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq64.exe
    3⤵
    PID:1568
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:1208
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64.exe
    3⤵
    PID:2504
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2300
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:656
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64.exe
    3⤵
    PID:844
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im FiddlerEverywhere.exe
    3⤵
    PID:1812
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
      4⤵
      PID:852
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2240
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:1796
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-i386.exe >nul 2>&1
  2⤵
  PID:3024
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:1580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1204
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:612
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
  2⤵
  PID:896
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2416
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2564
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64.exe
    3⤵
    PID:2380
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp.exe
      4⤵
      PID:2564
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1924
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-i386.exe
    3⤵
    PID:2848
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im FiddlerEverywhere.exe
    3⤵
    PID:1928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
  2⤵
  PID:2728
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
  2⤵
  PID:2256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:1976
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:1104
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:2376
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1044
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:1492
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-i386.exe
    3⤵
    - Kills process with taskkill
    PID:1624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-x86_64.exe
    3⤵
    PID:2236
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:1992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos64.exe
    3⤵
    PID:2300
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im KsDumperClient.exe
      4⤵
      PID:1088
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
  2⤵
  PID:1676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos64.exe
    3⤵
    PID:1600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1064
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2444
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2816
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
  2⤵
  PID:1976
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
  2⤵
  PID:844
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:912
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:3032
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:112
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:1424
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:3024
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:1772
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:1968
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2492
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
  2⤵
  PID:2240
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:1104
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:280
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerUI.exe
      4⤵
      PID:2384
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:1624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2904
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:2912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:3028
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1756
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:988
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:1356
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe >nul 2>&1
  2⤵
  PID:2352
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-i386.exe >nul 2>&1
  2⤵
  PID:2068
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Tutorial-x86_64.exe >nul 2>&1
  2⤵
  PID:2888
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
  2⤵
  PID:2460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:3044
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
  2⤵
  PID:2748
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:1752
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1152
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:2384
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
  2⤵
  PID:1044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-i386.exe
    3⤵
    PID:964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1736
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1068
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:948
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2328
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2928
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:2540
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2572
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2336
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2024
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:1936
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2248
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Mafia Engine.exe >nul 2>&1
  2⤵
  PID:1600
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe >nul 2>&1
  2⤵
  PID:1928
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
  2⤵
  PID:3008
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    - Kills process with taskkill
    PID:1944
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
  2⤵
  PID:580
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:2124
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:1204
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:1588
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
  2⤵
  PID:1732
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2904
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2404
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:2672
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2844
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2984
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1748
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
  2⤵
  PID:1092
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2400
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2576
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
  2⤵
  PID:1560
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
  2⤵
  PID:2732
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:1052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
  2⤵
  PID:960
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:1948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:2532
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:956
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2876
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:3008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:240
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2664
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:1752
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
  2⤵
  PID:3024
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
  2⤵
  PID:768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos32.exe
    3⤵
    PID:2792
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2616
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
  2⤵
  PID:2476
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
  2⤵
  PID:2552
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
  2⤵
  PID:2452
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
  2⤵
  PID:2404
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
  2⤵
  PID:1616
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
  2⤵
  PID:1064
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
  2⤵
  PID:1628
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:1312
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
  2⤵
  PID:820
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:1092
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
  2⤵
  PID:2456
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
    3⤵
    PID:784
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
  2⤵
  PID:2052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
  2⤵
  PID:2828
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe >nul 2>&1
  2⤵
  PID:1724
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
  2⤵
  PID:2356
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
  2⤵
  PID:1708
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
  2⤵
  PID:2832

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:2864

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
1⤵
PID:2196
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-x86_64.exe
  2⤵
  PID:1272
- C:\Windows\system32\taskkill.exe
  taskkill /f /im ProcessHacker.exe
  2⤵
  PID:1640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2328
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg64.exe
      4⤵
      PID:2568

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:2596

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2244

C:\Windows\system32\taskkill.exe
taskkill /f /im Mafia Engine.exe
1⤵
PID:2672

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:2896

C:\Windows\system32\taskkill.exe
taskkill /f /im Tutorial-i386.exe
1⤵
PID:2068
- C:\Windows\system32\taskkill.exe
  taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
  2⤵
  PID:1968
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos64.exe
    3⤵
    PID:1816

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
1⤵
PID:1932
- C:\Windows\system32\taskkill.exe
  taskkill /f /im de4dot.exe
  2⤵
  PID:2828
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:1968
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:2984

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
1⤵
- Kills process with taskkill
PID:2392

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
1⤵
PID:2208

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
1⤵
PID:2920
- C:\Windows\system32\taskkill.exe
  taskkill /f /im FiddlerEverywhere.exe
  2⤵
  PID:392
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
  2⤵
  PID:1312
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Ida64.exe
    3⤵
    PID:488

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
1⤵
PID:784

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:2300
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-i386.exe
  2⤵
  PID:1088
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Fiddler.exe
    3⤵
    PID:2000
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
  2⤵
  PID:2716
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-i386.exe
    3⤵
    PID:1088

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
1⤵
PID:1800

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
1⤵
PID:1088

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
1⤵
PID:2780

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:1344

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
1⤵
PID:1028

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
1⤵
PID:1868

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
1⤵
PID:1284
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:2960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im ProcessHacker.exe
    3⤵
    PID:1792

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
- Kills process with taskkill
PID:300

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
1⤵
PID:2112

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
1⤵
PID:1780

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
1⤵
PID:940
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Fiddler.exe
  2⤵
  PID:2328
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2832

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:2336

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:3064

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
1⤵
PID:2596
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Wireshark.exe
  2⤵
  PID:2560

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
1⤵
PID:2760
- C:\Windows\system32\taskkill.exe
  taskkill /f /im OllyDbg.exe
  2⤵
  PID:2572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:2428
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Fiddler.exe
  2⤵
  PID:2096
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:2652

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:2756
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:2424
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Ida64.exe
  2⤵
  PID:2408

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:2664

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2444
- C:\Windows\system32\taskkill.exe
  taskkill /f /im OllyDbg.exe
  2⤵
  PID:1916
- C:\Windows\system32\taskkill.exe
  taskkill /f /im x64dbg.exe
  2⤵
  PID:1620
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq.exe
    3⤵
    PID:1228
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:1604
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2288

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:1820
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg64.exe
  2⤵
  PID:1516
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x64dbg.exe
    3⤵
    PID:1600
- C:\Windows\system32\taskkill.exe
  taskkill /f /im x32dbg.exe
  2⤵
  PID:2144

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:1976

C:\Windows\system32\taskkill.exe
taskkill /f /im Tutorial-i386.exe
1⤵
PID:1928

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
1⤵
PID:1436

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
1⤵
PID:872

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
1⤵
PID:852

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
1⤵
PID:2716

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
1⤵
PID:2236
- C:\Windows\system32\taskkill.exe
  taskkill /f /im ProcessHacker.exe
  2⤵
  PID:712

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
1⤵
PID:2784
- C:\Windows\system32\taskkill.exe
  taskkill /f /im idaq.exe
  2⤵
  PID:2348
- C:\Windows\system32\taskkill.exe
  taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
  2⤵
  PID:1868
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:2768

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:1656
- C:\Windows\system32\taskkill.exe
  taskkill /f /im idaq64.exe
  2⤵
  PID:2768
- C:\Windows\system32\taskkill.exe
  taskkill /f /im KsDumperClient.exe
  2⤵
  PID:2004
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
  2⤵
  PID:560

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
1⤵
PID:768
- C:\Windows\system32\taskkill.exe
  taskkill /f /im FiddlerEverywhere.exe
  2⤵
  PID:612

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:2328
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
  2⤵
  PID:2928

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
1⤵
PID:2308
- C:\Windows\system32\taskkill.exe
  taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
  2⤵
  PID:2324

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
1⤵
PID:2332
- C:\Windows\system32\taskkill.exe
  taskkill /f /im x64dbg.exe
  2⤵
  PID:1028

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
1⤵
PID:2496
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Xenos.exe
  2⤵
  PID:2612

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:2528

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:2600

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
1⤵
PID:2712

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:1616

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
1⤵
PID:960

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:1736
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:1528

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2692
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg32.exe
  2⤵
  PID:2676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Ida64.exe
    3⤵
    PID:2692
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
      4⤵
      PID:2704
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Wireshark.exe
        5⤵
        
        PID:1304
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im KsDumperClient.exe
        5⤵
        
        PID:1332
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Xenos64.exe
        5⤵
        
        PID:1092
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:1792

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-i386.exe
1⤵
PID:1300

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
1⤵
PID:2744
- C:\Windows\system32\taskkill.exe
  taskkill /f /im mafiaengine-x86_64.exe
  2⤵
  PID:1408
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:1628
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im idaq.exe
      4⤵
      PID:812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:1572
- C:\Windows\system32\taskkill.exe
  taskkill /f /im procexp64.exe
  2⤵
  PID:1312

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
1⤵
PID:576
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Fiddler.exe
  2⤵
  PID:2616
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-x86_64.exe
    3⤵
    PID:576
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp64.exe
      4⤵
      PID:2616
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im cheatengine-x86_64.exe
        5⤵
        
        PID:2632
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im FiddlerEverywhere.exe
        6⤵
        Kills process with taskkill
        
        PID:2616

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:1912
- C:\Windows\system32\taskkill.exe
  taskkill /f /im HTTPDebuggerUI.exe
  2⤵
  PID:824

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:1668
- C:\Windows\system32\taskkill.exe
  taskkill /f /im procexp.exe
  2⤵
  PID:3024
- C:\Windows\system32\taskkill.exe
  taskkill /f /im OllyDbg.exe
  2⤵
  PID:2588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im ProcessHacker.exe
    3⤵
    PID:2356
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2028
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
  2⤵
  PID:2592

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
1⤵
PID:988
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:552
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:988
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-x86_64.exe
      4⤵
      PID:552
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im HTTPDebuggerSvc.exe
        5⤵
        
        PID:2664
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Dbg32.exe
        6⤵
        
        PID:2256
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im FiddlerEverywhere.exe
      4⤵
      PID:616
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Dbg32.exe
      4⤵
      PID:2036

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
1⤵
PID:112

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
1⤵
PID:1752
- C:\Windows\system32\taskkill.exe
  taskkill /f /im KsDumper.exe
  2⤵
  PID:1820
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Cheat Engine.exe
    3⤵
    PID:1864
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im idaq.exe
      4⤵
      PID:2152
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerUI.exe
      4⤵
      PID:1848
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Xenos.exe
    3⤵
    PID:1436
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im HTTPDebuggerUI.exe
      4⤵
      PID:1948
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:1920
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-x86_64.exe
  2⤵
  PID:2392

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:616

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
1⤵
PID:2888
- C:\Windows\system32\taskkill.exe
  taskkill /f /im x64dbg.exe
  2⤵
  PID:2424

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:2248
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
  2⤵
  PID:2928

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
1⤵
PID:2508

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
1⤵
PID:1612

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
1⤵
PID:1804
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-i386.exe
  2⤵
  PID:1976
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Xenos64.exe
  2⤵
  PID:2144

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-i386.exe
1⤵
PID:756

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
1⤵
PID:1576

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
1⤵
PID:964
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Ida64.exe
  2⤵
  PID:1796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im FiddlerEverywhere.exe
    3⤵
    PID:1824

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
1⤵
PID:1524
- C:\Windows\system32\taskkill.exe
  taskkill /f /im OllyDbg.exe
  2⤵
  PID:1576
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-i386.exe
  2⤵
  - Kills process with taskkill
  PID:1424

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:1824

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
1⤵
PID:2812
- C:\Windows\system32\taskkill.exe
  taskkill /f /im HTTPDebuggerUI.exe
  2⤵
  PID:2768
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-x86_64.exe
  2⤵
  PID:1960

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
1⤵
PID:3032

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
1⤵
PID:2128

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
1⤵
PID:3016
- C:\Windows\system32\taskkill.exe
  taskkill /f /im idaq.exe
  2⤵
  PID:108

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
1⤵
PID:1780

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:2356

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
1⤵
PID:2892

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
1⤵
PID:2592

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
1⤵
PID:2732
- C:\Windows\system32\taskkill.exe
  taskkill /f /im ProcessHacker.exe
  2⤵
  PID:2552
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg64.exe
    3⤵
    PID:2520
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im OllyDbg.exe
    3⤵
    PID:2520
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Tutorial-i386.exe
  2⤵
  PID:2560
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2732
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp64.exe
      4⤵
      PID:3056

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
1⤵
PID:2504
- C:\Windows\system32\taskkill.exe
  taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
  2⤵
  PID:2392
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im ProcessHacker.exe
    3⤵
    PID:240
  - - C:\Windows\system32\taskkill.exe
      taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
      4⤵
      PID:1544
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:2848

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:1300
- C:\Windows\system32\taskkill.exe
  taskkill /f /im OllyDbg.exe
  2⤵
  PID:1312
- C:\Windows\system32\taskkill.exe
  taskkill /f /im de4dot.exe
  2⤵
  PID:1584
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:632
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x32dbg.exe
    3⤵
    PID:448
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-i386.exe
      4⤵
      PID:1584

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
- Kills process with taskkill
PID:1448
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg64.exe
  2⤵
  PID:2100

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:844

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
- Kills process with taskkill
PID:2372

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-i386.exe
1⤵
PID:412
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Ida64.exe
  2⤵
  PID:1036
- C:\Windows\system32\taskkill.exe
  taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
  2⤵
  PID:112
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerUI.exe
    3⤵
    PID:2936
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-i386.exe
      4⤵
      PID:1720
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im Wireshark.exe
        5⤵
        
        PID:3052
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
    3⤵
    PID:2112

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
1⤵
PID:2472
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:1860

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
1⤵
PID:1112

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
1⤵
PID:2748

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:2636
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg32.exe
  2⤵
  PID:1028

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:2656
- C:\Windows\system32\taskkill.exe
  taskkill /f /im MugenJinFuu-i386.exe
  2⤵
  PID:2904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq64.exe
    3⤵
    PID:2948

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:2896

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
1⤵
PID:1052

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
1⤵
PID:2124

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:448
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Tutorial-i386.exe
  2⤵
  PID:1332
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    - Kills process with taskkill
    PID:1040
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
  2⤵
  PID:392

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:656
- C:\Windows\system32\taskkill.exe
  taskkill /f /im cheatengine-x86_64.exe
  2⤵
  PID:1404
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Wireshark.exe
    3⤵
    PID:3068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:3040
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:1448
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Tutorial-i386.exe
    3⤵
    PID:488

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2960

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-i386.exe
1⤵
PID:1368

C:\Windows\system32\taskkill.exe
taskkill /f /im Mafia Engine.exe
1⤵
PID:1792

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:912
- C:\Windows\system32\taskkill.exe
  taskkill /f /im OllyDbg.exe
  2⤵
  PID:2768

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
1⤵
PID:768

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
- Kills process with taskkill
PID:2040

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
1⤵
PID:1068

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
1⤵
PID:2624

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
1⤵
PID:2528

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
1⤵
PID:2428

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:2552

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
1⤵
PID:2432

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:2564

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
1⤵
PID:2452

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:1600

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
1⤵
PID:1512

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
1⤵
PID:1616

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:1508

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
1⤵
PID:1568
- C:\Windows\system32\taskkill.exe
  taskkill /f /im de4dot.exe
  2⤵
  PID:2144

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
1⤵
PID:488

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
1⤵
PID:844

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:1424

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:1760
- C:\Windows\system32\taskkill.exe
  taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
  2⤵
  PID:1608
- C:\Windows\system32\taskkill.exe
  taskkill /f /im HTTPDebuggerSvc.exe
  2⤵
  PID:1608

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2004

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:308

C:\Windows\system32\taskkill.exe
taskkill /f /im Tutorial-i386.exe
1⤵
PID:776

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:940

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
1⤵
PID:2496
- C:\Windows\system32\taskkill.exe
  taskkill /f /im HTTPDebuggerUI.exe
  2⤵
  PID:2624

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
1⤵
PID:2548
- C:\Windows\system32\taskkill.exe
  taskkill /f /im mafiaengine-x86_64.exe
  2⤵
  PID:2572

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
- Kills process with taskkill
PID:2480
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Fiddler.exe
  2⤵
  PID:2672

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
1⤵
PID:1604

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
1⤵
PID:1144

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
1⤵
PID:2960

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2028

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-i386.exe
1⤵
PID:2916
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
  2⤵
  PID:2924
- - C:\Windows\system32\taskkill.exe
    taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
    3⤵
    PID:1256
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
    3⤵
    PID:2972
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Ida64.exe
      4⤵
      PID:2688
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im x64dbg.exe
    3⤵
    PID:1756
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im cheatengine-x86_64.exe
      4⤵
      PID:2924

C:\Windows\system32\taskkill.exe
taskkill /f /im Mafia Engine.exe
1⤵
PID:1588

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:3016
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Fiddler.exe
  2⤵
  PID:612

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
1⤵
PID:2432
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg64.exe
  2⤵
  PID:2428

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
1⤵
PID:2564

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
1⤵
PID:2896
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:2408

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
1⤵
PID:1052

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:2444

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:2368
- C:\Windows\system32\taskkill.exe
  taskkill /f /im KsDumper.exe
  2⤵
  PID:1064

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
1⤵
PID:2392

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
1⤵
PID:1396

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
1⤵
PID:2056

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:3060
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Fiddler.exe
  2⤵
  PID:1624
- C:\Windows\system32\taskkill.exe
  taskkill /f /im KsDumper.exe
  2⤵
  PID:852

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
1⤵
PID:1448
- C:\Windows\system32\taskkill.exe
  taskkill /f /im idaq.exe
  2⤵
  PID:784

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:2588

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
1⤵
PID:3004

C:\Windows\system32\taskkill.exe
taskkill /f /im Mafia Engine.exe
1⤵
PID:1696

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:2508

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
1⤵
PID:2444

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:1452

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
- Kills process with taskkill
PID:2056

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
1⤵
PID:2240

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
1⤵
PID:2004
- C:\Windows\system32\taskkill.exe
  taskkill /f /im de4dot.exe
  2⤵
  PID:2028
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Wireshark.exe
    3⤵
    PID:756
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Fiddler.exe
      4⤵
      PID:2028

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:2792
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg64.exe
  2⤵
  PID:2912

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
1⤵
PID:3004

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp64.exe
1⤵
PID:2336
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
  2⤵
  PID:2580

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
1⤵
PID:2416
- C:\Windows\system32\taskkill.exe
  taskkill /f /im mafiaengine-x86_64.exe
  2⤵
  PID:2944
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
    3⤵
    PID:2096

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
1⤵
PID:2720

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
1⤵
PID:3044

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:844
- C:\Windows\system32\taskkill.exe
  taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
  2⤵
  PID:784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq64.exe
    3⤵
    PID:2208
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-x86_64.exe
      4⤵
      PID:784

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
1⤵
PID:2044

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
1⤵
PID:756

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
1⤵
PID:1356
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Dbg64.exe
  2⤵
  PID:2612

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:2472
- C:\Windows\system32\taskkill.exe
  taskkill /f /im x64dbg.exe
  2⤵
  PID:3020
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im cheatengine-i386.exe
    3⤵
    PID:2472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im mafiaengine-x86_64.exe
    3⤵
    PID:2356
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp.exe
      4⤵
      PID:3020
    - - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
        5⤵
        
        PID:1068
      - C:\Windows\system32\taskkill.exe
        
        taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
        6⤵
        
        PID:3020

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:1696

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp.exe
1⤵
PID:2668
- C:\Windows\system32\taskkill.exe
  taskkill /f /im x64dbg.exe
  2⤵
  PID:2572

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
1⤵
PID:960
- C:\Windows\system32\taskkill.exe
  taskkill /f /im HTTPDebuggerSvc.exe
  2⤵
  PID:2984
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Wireshark.exe
  2⤵
  PID:2848

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
1⤵
PID:1616

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:2292

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:1992

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:1044

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
1⤵
PID:1552
- C:\Windows\system32\taskkill.exe
  taskkill /f /im MugenJinFuu-i386.exe
  2⤵
  PID:2612

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
1⤵
PID:1696
- C:\Windows\system32\taskkill.exe
  taskkill /f /im de4dot.exe
  2⤵
  PID:2840
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im idaq.exe
    3⤵
    PID:2336

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
1⤵
PID:2572

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
1⤵
PID:2652

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:1340

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
1⤵
PID:2348
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Wireshark.exe
  2⤵
  PID:1424
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im KsDumper.exe
    3⤵
    PID:1380
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im procexp64.exe
      4⤵
      PID:1792
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im mafiaengine-x86_64-SSE4-AVX2.exe
      4⤵
      PID:2112
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im Dbg32.exe
    3⤵
    PID:108
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im Tutorial-x86_64.exe
      4⤵
      PID:2164

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
1⤵
PID:2040
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Xenos.exe
  2⤵
  PID:1272
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im HTTPDebuggerSvc.exe
    3⤵
    PID:2196

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
1⤵
PID:1916

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:784

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
1⤵
PID:1344

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
1⤵
PID:1960

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:240
- C:\Windows\system32\taskkill.exe
  taskkill /f /im idaq64.exe
  2⤵
  PID:912

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
1⤵
PID:1272

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
1⤵
PID:2984

C:\Windows\system32\taskkill.exe
taskkill /f /im procexp.exe
1⤵
PID:1928

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
1⤵
PID:1576
- C:\Windows\system32\taskkill.exe
  taskkill /f /im KsDumperClient.exe
  2⤵
  PID:884
- C:\Windows\system32\taskkill.exe
  taskkill /f /im procexp64.exe
  2⤵
  PID:1608

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
1⤵
PID:2612

C:\Windows\system32\taskkill.exe
taskkill /f /im Tutorial-i386.exe
1⤵
PID:632

C:\Windows\system32\taskkill.exe
taskkill /f /im Tutorial-x86_64.exe
1⤵
PID:3068

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
1⤵
PID:1960

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
1⤵
PID:2352
- C:\Windows\system32\taskkill.exe
  taskkill /f /im idaq64.exe
  2⤵
  PID:2632

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
1⤵
PID:2408

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
1⤵
PID:2984
- C:\Windows\system32\taskkill.exe
  taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
  2⤵
  PID:2416

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:2328

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
1⤵
- Kills process with taskkill
PID:2560

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
1⤵
PID:2744

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
1⤵
PID:2580
- C:\Windows\system32\taskkill.exe
  taskkill /f /im KsDumperClient.exe
  2⤵
  PID:2468

C:\Windows\system32\wbem\WMIADAP.EXE
wmiadap.exe /F /T /R
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:1868

C:\Windows\system32\taskkill.exe
taskkill /f /im Tutorial-i386.exe
1⤵
PID:412
- C:\Windows\system32\taskkill.exe
  taskkill /f /im procexp64.exe
  2⤵
  PID:2708
- C:\Windows\system32\taskkill.exe
  taskkill /f /im Xenos64.exe
  2⤵
  PID:940

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
1⤵
PID:2300

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
1⤵
PID:3004

C:\Windows\system32\taskkill.exe
taskkill /f /im mafiaengine-x86_64.exe
1⤵
PID:2352

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
1⤵
PID:1600

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
1⤵
PID:340

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
1⤵
PID:2024

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Create or Modify System Process

T1543

Windows Service

T1543.003

Privilege Escalation

Create or Modify System Process

T1543

Windows Service

T1543.003

Defense Evasion

Impair Defenses

T1562

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Service Stop

T1489

Windows 7 deprecation

Loading Replay Monitor...