39e090bbb9a1a487c877712d46cb4d74fc83972d5579c54f3f2c454bfef0f5f4

Analysis

max time kernel
164s
max time network
174s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
25/01/2024, 12:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

winPEAS.ps1
Size

76KB
MD5

27575150f990d261d6fca56f441bbead
SHA1

110720aeae14d726cebd0ecaf86a00b231c0be18
SHA256

39e090bbb9a1a487c877712d46cb4d74fc83972d5579c54f3f2c454bfef0f5f4
SHA512

6714d39b0224d18185bfd6b5145a2e01d73258e33403f12be3e3562389a1ca704055e91d0c854dc97f1b802a9d79a482a6ca5a2663ef1c115de38d282982aad9
SSDEEP

1536:LALLLaUMXAu5jNud4e1M6w1dvAYBS7p/B2bsZ0UYFXwuI:Lu/oX57BepZ2bsZ0UYFXo

Score

1^/10

Malware Config

Signatures

Enumerates processes with tasklist 1 TTPs 1 IoCs

Process Discovery

T1057

pid	Process
2396	tasklist.exe

Gathers system information 1 TTPs 1 IoCs

Runs systeminfo.exe.

System Information Discovery

T1082

pid	Process
728	systeminfo.exe

Runs net.exe

Suspicious behavior: EnumeratesProcesses 29 IoCs

pid	Process
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
1184	powershell.exe
2396	tasklist.exe
2396	tasklist.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	1184	powershell.exe
Token: SeIncreaseQuotaPrivilege	1184	powershell.exe
Token: SeSecurityPrivilege	1184	powershell.exe
Token: SeTakeOwnershipPrivilege	1184	powershell.exe
Token: SeLoadDriverPrivilege	1184	powershell.exe
Token: SeSystemProfilePrivilege	1184	powershell.exe
Token: SeSystemtimePrivilege	1184	powershell.exe
Token: SeProfSingleProcessPrivilege	1184	powershell.exe
Token: SeIncBasePriorityPrivilege	1184	powershell.exe
Token: SeCreatePagefilePrivilege	1184	powershell.exe
Token: SeBackupPrivilege	1184	powershell.exe
Token: SeRestorePrivilege	1184	powershell.exe
Token: SeShutdownPrivilege	1184	powershell.exe
Token: SeDebugPrivilege	1184	powershell.exe
Token: SeSystemEnvironmentPrivilege	1184	powershell.exe
Token: SeRemoteShutdownPrivilege	1184	powershell.exe
Token: SeUndockPrivilege	1184	powershell.exe
Token: SeManageVolumePrivilege	1184	powershell.exe
Token: 33	1184	powershell.exe
Token: 34	1184	powershell.exe
Token: 35	1184	powershell.exe
Token: 36	1184	powershell.exe
Token: SeIncreaseQuotaPrivilege	1184	powershell.exe
Token: SeSecurityPrivilege	1184	powershell.exe
Token: SeTakeOwnershipPrivilege	1184	powershell.exe
Token: SeLoadDriverPrivilege	1184	powershell.exe
Token: SeSystemProfilePrivilege	1184	powershell.exe
Token: SeSystemtimePrivilege	1184	powershell.exe
Token: SeProfSingleProcessPrivilege	1184	powershell.exe
Token: SeIncBasePriorityPrivilege	1184	powershell.exe
Token: SeCreatePagefilePrivilege	1184	powershell.exe
Token: SeBackupPrivilege	1184	powershell.exe
Token: SeRestorePrivilege	1184	powershell.exe
Token: SeShutdownPrivilege	1184	powershell.exe
Token: SeDebugPrivilege	1184	powershell.exe
Token: SeSystemEnvironmentPrivilege	1184	powershell.exe
Token: SeRemoteShutdownPrivilege	1184	powershell.exe
Token: SeUndockPrivilege	1184	powershell.exe
Token: SeManageVolumePrivilege	1184	powershell.exe
Token: 33	1184	powershell.exe
Token: 34	1184	powershell.exe
Token: 35	1184	powershell.exe
Token: 36	1184	powershell.exe
Token: SeIncreaseQuotaPrivilege	3588	WMIC.exe
Token: SeSecurityPrivilege	3588	WMIC.exe
Token: SeTakeOwnershipPrivilege	3588	WMIC.exe
Token: SeLoadDriverPrivilege	3588	WMIC.exe
Token: SeSystemProfilePrivilege	3588	WMIC.exe
Token: SeSystemtimePrivilege	3588	WMIC.exe
Token: SeProfSingleProcessPrivilege	3588	WMIC.exe
Token: SeIncBasePriorityPrivilege	3588	WMIC.exe
Token: SeCreatePagefilePrivilege	3588	WMIC.exe
Token: SeBackupPrivilege	3588	WMIC.exe
Token: SeRestorePrivilege	3588	WMIC.exe
Token: SeShutdownPrivilege	3588	WMIC.exe
Token: SeDebugPrivilege	3588	WMIC.exe
Token: SeSystemEnvironmentPrivilege	3588	WMIC.exe
Token: SeRemoteShutdownPrivilege	3588	WMIC.exe
Token: SeUndockPrivilege	3588	WMIC.exe
Token: SeManageVolumePrivilege	3588	WMIC.exe
Token: 33	3588	WMIC.exe
Token: 34	3588	WMIC.exe
Token: 35	3588	WMIC.exe
Token: 36	3588	WMIC.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1184 wrote to memory of 728	1184	powershell.exe	89
PID 1184 wrote to memory of 728	1184	powershell.exe	89
PID 1184 wrote to memory of 3588	1184	powershell.exe	93
PID 1184 wrote to memory of 3588	1184	powershell.exe	93
PID 1184 wrote to memory of 3892	1184	powershell.exe	94
PID 1184 wrote to memory of 3892	1184	powershell.exe	94
PID 3892 wrote to memory of 2232	3892	net.exe	95
PID 3892 wrote to memory of 2232	3892	net.exe	95
PID 1184 wrote to memory of 2912	1184	powershell.exe	99
PID 1184 wrote to memory of 2912	1184	powershell.exe	99
PID 1184 wrote to memory of 1400	1184	powershell.exe	100
PID 1184 wrote to memory of 1400	1184	powershell.exe	100
PID 1184 wrote to memory of 2256	1184	powershell.exe	101
PID 1184 wrote to memory of 2256	1184	powershell.exe	101
PID 1184 wrote to memory of 2460	1184	powershell.exe	102
PID 1184 wrote to memory of 2460	1184	powershell.exe	102
PID 1184 wrote to memory of 4608	1184	powershell.exe	103
PID 1184 wrote to memory of 4608	1184	powershell.exe	103
PID 1184 wrote to memory of 1896	1184	powershell.exe	104
PID 1184 wrote to memory of 1896	1184	powershell.exe	104
PID 1184 wrote to memory of 3220	1184	powershell.exe	105
PID 1184 wrote to memory of 3220	1184	powershell.exe	105
PID 1184 wrote to memory of 1012	1184	powershell.exe	106
PID 1184 wrote to memory of 1012	1184	powershell.exe	106
PID 1184 wrote to memory of 2464	1184	powershell.exe	107
PID 1184 wrote to memory of 2464	1184	powershell.exe	107
PID 1184 wrote to memory of 2756	1184	powershell.exe	109
PID 1184 wrote to memory of 2756	1184	powershell.exe	109
PID 1184 wrote to memory of 3436	1184	powershell.exe	110
PID 1184 wrote to memory of 3436	1184	powershell.exe	110
PID 1184 wrote to memory of 2336	1184	powershell.exe	111
PID 1184 wrote to memory of 2336	1184	powershell.exe	111
PID 1184 wrote to memory of 2976	1184	powershell.exe	112
PID 1184 wrote to memory of 2976	1184	powershell.exe	112
PID 1184 wrote to memory of 1716	1184	powershell.exe	113
PID 1184 wrote to memory of 1716	1184	powershell.exe	113
PID 1184 wrote to memory of 764	1184	powershell.exe	114
PID 1184 wrote to memory of 764	1184	powershell.exe	114
PID 1184 wrote to memory of 5000	1184	powershell.exe	115
PID 1184 wrote to memory of 5000	1184	powershell.exe	115
PID 1184 wrote to memory of 3984	1184	powershell.exe	116
PID 1184 wrote to memory of 3984	1184	powershell.exe	116
PID 1184 wrote to memory of 3404	1184	powershell.exe	117
PID 1184 wrote to memory of 3404	1184	powershell.exe	117
PID 1184 wrote to memory of 5088	1184	powershell.exe	118
PID 1184 wrote to memory of 5088	1184	powershell.exe	118
PID 1184 wrote to memory of 4736	1184	powershell.exe	119
PID 1184 wrote to memory of 4736	1184	powershell.exe	119
PID 1184 wrote to memory of 5112	1184	powershell.exe	120
PID 1184 wrote to memory of 5112	1184	powershell.exe	120
PID 1184 wrote to memory of 4412	1184	powershell.exe	121
PID 1184 wrote to memory of 4412	1184	powershell.exe	121
PID 1184 wrote to memory of 4840	1184	powershell.exe	122
PID 1184 wrote to memory of 4840	1184	powershell.exe	122
PID 1184 wrote to memory of 820	1184	powershell.exe	123
PID 1184 wrote to memory of 820	1184	powershell.exe	123
PID 1184 wrote to memory of 1064	1184	powershell.exe	124
PID 1184 wrote to memory of 1064	1184	powershell.exe	124
PID 1184 wrote to memory of 4304	1184	powershell.exe	127
PID 1184 wrote to memory of 4304	1184	powershell.exe	127
PID 1184 wrote to memory of 888	1184	powershell.exe	128
PID 1184 wrote to memory of 888	1184	powershell.exe	128
PID 1184 wrote to memory of 2224	1184	powershell.exe	129
PID 1184 wrote to memory of 2224	1184	powershell.exe	129

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -ExecutionPolicy bypass -File C:\Users\Admin\AppData\Local\Temp\winPEAS.ps1
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1184
- C:\Windows\system32\systeminfo.exe
  "C:\Windows\system32\systeminfo.exe"
  2⤵
  - Gathers system information
  PID:728
- C:\Windows\System32\Wbem\WMIC.exe
  "C:\Windows\System32\Wbem\WMIC.exe" /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3588
- C:\Windows\system32\net.exe
  "C:\Windows\system32\net.exe" accounts
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3892
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 accounts
    3⤵
    PID:2232
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1400
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2256
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2460
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4608
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1896
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3220
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2464
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2336
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1716
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:764
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3984
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3404
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5112
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:820
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3440
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3856
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:636
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4932
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2276
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3368
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3568
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3056
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2120
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:536
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3648
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4284
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3940
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5036
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3520
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4880
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3784
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2640
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2460
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2492
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2836
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3184
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3212
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3404
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3984
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:64
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4604
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3672
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:8
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2368
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4676
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:820
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3476
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4324
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4648
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2968
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3744
- C:\Windows\system32\tasklist.exe
  "C:\Windows\system32\tasklist.exe" /v /fi "username eq system"
  2⤵
  - Enumerates processes with tasklist
  - Suspicious behavior: EnumeratesProcesses
  PID:2396
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3856
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4768
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3420
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4340
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1160
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1956
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3568
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3588
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1964
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2576
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4068
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2056
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3124
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4980
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4500
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3784
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1896
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5104
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3220
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2492
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2336
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3380
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3668
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3212
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4252
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1992
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4032
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3440
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:928
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1240
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4844
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4720
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1524
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4452
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4440
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:652
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4748
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4040
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:908
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4188
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4776
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3076
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3532
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4752
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2168
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3940
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4468
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3540
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2640
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2588
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2348
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2656
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2008
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:556
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2908
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3036
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4296
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3184
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3668
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4204
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3608
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3544
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4604
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4740
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1992
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4728
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2768
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1836
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4292
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1264
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3700
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2420
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:776
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4768
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4624
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:800
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:908
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1160
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3452
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3236
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2576
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2360
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3044
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3712
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2796
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2232
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3128
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:592
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2252
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3940
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4880
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4608
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2464
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3120
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1764
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1896
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3380
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5032
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2500
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2636
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4204
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3612
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4716
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4740
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:468
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4788
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4180
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1992
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2768
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2748
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4292
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3724
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2668
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3056
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:824
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:536
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3028
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1160
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1336
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4812
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:908
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3168
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3648
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3520
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2796
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3128
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3540
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3784
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1400
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:592
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2656
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1176
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2256
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4848
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3596
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1540
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3036
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3212
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3388
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3352
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5108
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1132
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2368
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4604
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1052
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4728
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1604
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2332
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3724
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4452
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4720
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1524
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1292
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5056
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1336
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:456
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4052
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4040
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3044
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1584
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4480
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4752
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2796
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3532
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2252
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1452
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2464
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3220
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:220
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1716
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4236
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:764
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:64
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5004
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3984
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3388
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:8
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3612
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3392
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4512
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4180
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4380
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3440
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4676
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1992
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1672
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4916
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1216
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1240
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3724
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3704
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:652
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4748
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5024
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2432
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5056
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1160
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2148
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:456
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1564
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1544
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4712
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3128
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4936
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3076
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:692
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2588
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:556
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3380
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4688
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3596
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3872
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4948
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:32
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4428
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5108
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2216
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4604
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4380
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4180
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1432
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4292
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3572
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4348
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4844
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4828
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2668
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2420
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4624
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4452
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2112
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3028
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3928
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1524
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:964
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4656
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:796
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4616
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3848
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1564
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3124
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3784
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2796
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4968
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4856
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2008
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:220
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:556
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4100
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2460
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3184
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3084
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3984
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3364
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4204
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3608
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:820
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5108
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4648
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4884
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3544
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3700
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4740
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1264
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4292
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4932
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:760
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:800
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4852
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3980
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4024
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2120
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1324
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3028
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3032
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2148
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3236
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2432
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3060
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2044
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:456
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3044
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2504
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:944
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1400
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2156
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1896
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:692
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2284
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1560
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5104
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:556
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1276
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3036
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4504
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4384
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2636
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3184
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4336
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:32
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5004
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4204
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3388
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1552
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3608
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1132
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1052
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2968
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4660
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1216
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:404
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4216
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1352
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4328
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2432
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2212
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1152
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2508
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2360
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2168
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3124
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2108
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4712
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2384
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2192
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3540
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2836
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3220
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4856
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1636
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2156
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1612
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3944
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3648
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1276
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3084
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4948
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3984
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3672
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4268
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4512
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4884
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2200
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3544
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3932
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3976
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3440
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2968
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4932
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2748
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3704
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3368
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4624
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1292
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4216
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3980
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4352
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:964
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2480
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4328
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1616
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:904
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1152
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4684
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4308
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2108
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3904
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4480
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3532
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4500
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2988
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2192
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4416
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3548
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1764
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4276
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5112
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4848
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1540
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1312
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2500
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4896
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4504
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3212
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3424
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1784
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2600
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2620
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3352
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4512
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3716
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3700
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4484
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2224
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1052
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2332
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2668
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2768
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3068
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:800
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3008
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3704
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4852
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4024
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5080
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4628
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3236
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3576
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1352
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2480
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1788
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2044
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3044
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2232
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4176
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:904
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2504
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4480
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4760
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2008
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3136
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3548
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2392
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5012
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:764
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3840
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4928
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1612
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3036
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:32
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4948
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3424
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3984
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1876
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1552
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4412
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2712
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4268
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2396
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4728
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4304
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4868
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:776
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2332
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4360
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:720
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1664
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1944
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1956
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2120
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3008
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3368
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:908
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4216
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5020
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2748
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1324
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2148
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1160
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2212
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1964
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3576
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:456
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3728
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1616
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:836
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3124
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:408
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1152
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4524
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2404
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:512
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2384
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2504
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2192
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4416
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2228
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1548
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4856
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1716
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2912
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3944
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2744
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2372
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3116
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1916
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4100
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4896
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4448
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1740
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1996
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2740
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3364
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:32
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3796
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3672
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4588
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3316
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3832
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1552
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4648
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2620
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4464
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1444
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5000
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:760
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4788
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1516
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:184
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:776
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5092
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4348
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1664
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3476
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1208
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5064
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3924
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4244
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1240
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3928
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:652
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2952
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4616
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3520
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2148
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3376
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4888
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2360
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1708
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2732
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3972
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3848
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2508
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3892
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3728
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1564
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4752
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2388
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4288
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4776
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4068
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2652
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:512
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1452
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2008
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:756
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3764
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3088
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4276
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4528
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1540
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:556
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1612
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3436
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4736
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:1916
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4404
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4336
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4100
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:4140
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:440
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:5004
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2320
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2740
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:3180
- C:\Windows\system32\whoami.exe
  "C:\Windows\system32\whoami.exe" /groups /fo csv
  2⤵
  PID:2708

C:\Windows\system32\msiexec.exe
C:\Windows\system32\msiexec.exe /V
1⤵
PID:3796

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Process Discovery

T1057

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_wqhlikm2.5xm.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
memory/1184-14-0x00000170A83A0000-0x00000170A83B0000-memory.dmp

Filesize
64KB

Download
memory/1184-10-0x00007FF9C99E0000-0x00007FF9CA4A1000-memory.dmp

Filesize
10.8MB

Download
memory/1184-11-0x00000170A83A0000-0x00000170A83B0000-memory.dmp

Filesize
64KB

Download
memory/1184-12-0x00000170A83A0000-0x00000170A83B0000-memory.dmp

Filesize
64KB

Download
memory/1184-13-0x00007FF9C99E0000-0x00007FF9CA4A1000-memory.dmp

Filesize
10.8MB

Download
memory/1184-5-0x000001708FDC0000-0x000001708FDE2000-memory.dmp

Filesize
136KB

Download
memory/1184-16-0x00000170A83A0000-0x00000170A83B0000-memory.dmp

Filesize
64KB

Download
memory/1184-17-0x00000170A83A0000-0x00000170A83B0000-memory.dmp

Filesize
64KB

Download
memory/1184-19-0x00000170A83A0000-0x00000170A83B0000-memory.dmp

Filesize
64KB

Download
memory/1184-26-0x00000170AA7F0000-0x00000170AA81A000-memory.dmp

Filesize
168KB

Download
memory/1184-27-0x00000170AA7F0000-0x00000170AA814000-memory.dmp

Filesize
144KB

Download
memory/4676-18-0x00007FF9E5C29000-0x00007FF9E5C2A000-memory.dmp

Filesize
4KB

Download