umbral | 63398bcbca8131165c25afdf5f04f3cebc5229828efa55d78f0bae7cc82a10f6

Analysis

max time kernel
22s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
24-02-2024 01:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

BoostLoader_v1.exe
Size

28KB
MD5

4a68de0bacf7b13aaf73b50bfa30eefb
SHA1

448f7c54c470c1b88922a062984ebef021f86020
SHA256

63398bcbca8131165c25afdf5f04f3cebc5229828efa55d78f0bae7cc82a10f6
SHA512

a28d5a34fd486d205b77cdfec2c857a31510efd2535dfe228c7c8a2c9c797ee8fa531930963f18f6c4bb517a64f66728657461e952b17c8fe40796f252a6877e
SSDEEP

384:IbdmmHyX0F1bgqrSq6iKSLhgbcVNz3yy7dkw0yf1oIupWjW9Jf:GdfHyX0FlJOahiqdkwjtoI

Score

10^/10

umbral evasion spyware stealer themida trojan

Malware Config

Extracted

Family

umbral

https://discord.com/api/webhooks/1210364331280040016/I1v11HzJ9503bqFhrXwnrML5qOk6sLEdbeU9uI-X_HnYuF3ipDXRAghmdJFNV9ySoE--

Signatures

Detect Umbral payload 3 IoCs

resource	yara_rule
behavioral1/memory/2208-73-0x0000000000DB0000-0x00000000013EA000-memory.dmp	family_umbral
behavioral1/memory/2208-71-0x0000000000DB0000-0x00000000013EA000-memory.dmp	family_umbral
behavioral1/memory/2208-162-0x0000000000DB0000-0x00000000013EA000-memory.dmp	family_umbral

Umbral
Umbral stealer is an opensource moduler stealer written in C#.
stealer umbral

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 1 IoCs

evasion

Query Registry

T1012

Virtualization/Sandbox Evasion

T1497

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	taskhostn.exe

Downloads MZ/PE file

Checks BIOS information in registry 2 TTPs 2 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	taskhostn.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	taskhostn.exe

Executes dropped EXE 1 IoCs

pid	Process
2208	taskhostn.exe

Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Themida packer 4 IoCs

Detects Themida, an advanced Windows software protection system.

themida

resource	yara_rule
behavioral1/files/0x0007000000014726-52.dat	themida
behavioral1/memory/2208-73-0x0000000000DB0000-0x00000000013EA000-memory.dmp	themida
behavioral1/memory/2208-71-0x0000000000DB0000-0x00000000013EA000-memory.dmp	themida
behavioral1/memory/2208-162-0x0000000000DB0000-0x00000000013EA000-memory.dmp	themida

Checks whether UAC is enabled 1 TTPs 1 IoCs

evasion trojan

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	taskhostn.exe

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
14	discord.com
15	discord.com

Looks up external IP address via web service 1 IoCs

Uses a legitimate IP lookup service to find the infected system's external IP.

flow	ioc
12	ip-api.com

Suspicious use of NtSetInformationThreadHideFromDebugger 1 IoCs

pid	Process
2208	taskhostn.exe

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\taskhostn.exe	BoostLoader_v1.exe
File opened for modification	C:\Windows\taskhostn.exe	attrib.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Detects videocard installed 1 TTPs 1 IoCs

Uses WMIC.exe to determine videocard installed.

System Information Discovery

T1082

pid	Process
18416	wmic.exe

Kills process with taskkill 64 IoCs

evasion

pid	Process
11984	taskkill.exe
880	Process not Found
6884	Process not Found
20032	taskkill.exe
26992	taskkill.exe
27300	Process not Found
3800	Process not Found
28364	Process not Found
21752	Process not Found
2448	taskkill.exe
18952	taskkill.exe
18556	taskkill.exe
22788	Process not Found
10872	Process not Found
28268	taskkill.exe
3584	Process not Found
16228	Process not Found
312	taskkill.exe
15340	Process not Found
9824	Process not Found
22820	Process not Found
2708	taskkill.exe
21280	taskkill.exe
22208	taskkill.exe
28544	taskkill.exe
10304	Process not Found
16912	Process not Found
28428	Process not Found
2436	taskkill.exe
8460	Process not Found
24700	Process not Found
19084	taskkill.exe
25200	taskkill.exe
28392	taskkill.exe
27432	Process not Found
19988	Process not Found
7428	Process not Found
7776	Process not Found
2852	taskkill.exe
5324	taskkill.exe
24528	taskkill.exe
27136	taskkill.exe
9004	Process not Found
8240	taskkill.exe
13980	Process not Found
15248	Process not Found
28256	Process not Found
21208	taskkill.exe
14316	Process not Found
27456	Process not Found
18708	Process not Found
16352	taskkill.exe
25484	taskkill.exe
916	Process not Found
16604	Process not Found
23588	Process not Found
4968	taskkill.exe
12584	taskkill.exe
9228	Process not Found
6080	Process not Found
17188	taskkill.exe
28428	taskkill.exe
3872	Process not Found
27336	Process not Found

Modifies system certificate store 2 TTPs 3 IoCs

evasion spyware trojan

Install Root Certificate

T1553.004

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D4DE20D05E66FC53FE1A50882C78DB2852CAE474	BoostLoader_v1.exe
Set value (data)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D4DE20D05E66FC53FE1A50882C78DB2852CAE474\Blob = 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	BoostLoader_v1.exe
Set value (data)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D4DE20D05E66FC53FE1A50882C78DB2852CAE474\Blob = 19000000010000001000000068cb42b035ea773e52ef50ecf50ec529030000000100000014000000d4de20d05e66fc53fe1a50882c78db2852cae47409000000010000000c000000300a06082b060105050703011d0000000100000010000000918ad43a9475f78bb5243de886d8103c140000000100000014000000e59d5930824758ccacfa085436867b3ab5044df053000000010000002400000030223020060a2b06010401b13e01640130123010060a2b0601040182373c0101030200c00b0000000100000034000000420061006c00740069006d006f007200650020004300790062006500720054007200750073007400200052006f006f00740000000f0000000100000014000000ce0e658aa3e847e467a147b3049191093d055e6f20000000010000007b030000308203773082025fa0030201020204020000b9300d06092a864886f70d0101050500305a310b300906035504061302494531123010060355040a130942616c74696d6f726531133011060355040b130a43796265725472757374312230200603550403131942616c74696d6f7265204379626572547275737420526f6f74301e170d3030303531323138343630305a170d3235303531323233353930305a305a310b300906035504061302494531123010060355040a130942616c74696d6f726531133011060355040b130a43796265725472757374312230200603550403131942616c74696d6f7265204379626572547275737420526f6f7430820122300d06092a864886f70d01010105000382010f003082010a0282010100a304bb22ab983d57e826729ab579d429e2e1e89580b1b0e35b8e2b299a64dfa15dedb009056ddb282ece62a262feb488da12eb38eb219dc0412b01527b8877d31c8fc7bab988b56a09e773e81140a7d1ccca628d2de58f0ba650d2a850c328eaf5ab25878a9a961ca967b83f0cd5f7f952132fc21bd57070f08fc012ca06cb9ae1d9ca337a77d6f8ecb9f16844424813d2c0c2a4ae5e60feb6a605fcb4dd075902d459189863f5a563e0900c7d5db2067af385eaebd403ae5e843e5fff15ed69bcf939367275cf77524df3c9902cb93de5c923533f1f2498215c079929bdc63aece76e863a6b97746333bd681831f0788d76bffc9e8e5d2a86a74d90dc271a390203010001a3453043301d0603551d0e04160414e59d5930824758ccacfa085436867b3ab5044df030120603551d130101ff040830060101ff020103300e0603551d0f0101ff040403020106300d06092a864886f70d01010505000382010100850c5d8ee46f51684205a0ddbb4f27258403bdf764fd2dd730e3a41017ebda2929b6793f76f6191323b8100af958a4d46170bd04616a128a17d50abdc5bc307cd6e90c258d86404feccca37e38c637114feddd68318e4cd2b30174eebe755e07481a7f70ff165c84c07985b805fd7fbe6511a30fc002b4f852373904d5a9317a18bfa02af41299f7a34582e33c5ef59d9eb5c89e7c2ec8a49e4e08144b6dfd706d6b1a63bd64e61fb7cef0f29f2ebb1bb7f250887392c2e2e3168d9a3202ab8e18dde91011ee7e35ab90af3e30947ad0333da7650ff5fc8e9e62cf47442c015dbb1db532d247d2382ed0fe81dc326a1eb5ee3cd5fce7811d19c32442ea6339a9	BoostLoader_v1.exe

Runs ping.exe 1 TTPs 1 IoCs

Remote System Discovery

T1018

pid	Process
18508	PING.EXE

Suspicious behavior: EnumeratesProcesses 6 IoCs

pid	Process
3948	powershell.exe
4368	powershell.exe
5164	powershell.exe
5164	powershell.exe
5672	conhost.exe
5672	conhost.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
2352	BoostLoader_v1.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	2244	taskkill.exe
Token: SeDebugPrivilege	1160	taskkill.exe
Token: SeDebugPrivilege	2140	taskkill.exe
Token: SeDebugPrivilege	2116	taskkill.exe
Token: SeDebugPrivilege	2708	taskkill.exe
Token: SeDebugPrivilege	2572	taskkill.exe
Token: SeDebugPrivilege	2548	taskkill.exe
Token: SeDebugPrivilege	1952	taskkill.exe
Token: SeDebugPrivilege	2624	taskkill.exe
Token: SeDebugPrivilege	2464	Process not Found
Token: SeDebugPrivilege	1660	Process not Found
Token: SeDebugPrivilege	2948	taskkill.exe
Token: SeDebugPrivilege	3028	taskkill.exe
Token: SeDebugPrivilege	1124	conhost.exe
Token: SeDebugPrivilege	1340	taskkill.exe
Token: SeDebugPrivilege	3048	taskkill.exe
Token: SeDebugPrivilege	332	conhost.exe
Token: SeDebugPrivilege	1036	taskkill.exe
Token: SeDebugPrivilege	1436	taskkill.exe
Token: SeDebugPrivilege	2256	taskkill.exe
Token: SeDebugPrivilege	2024	taskkill.exe
Token: SeDebugPrivilege	2272	taskkill.exe
Token: SeDebugPrivilege	3052	taskkill.exe
Token: SeDebugPrivilege	2520	conhost.exe
Token: SeDebugPrivilege	2820	taskkill.exe
Token: SeDebugPrivilege	2524	taskkill.exe
Token: SeDebugPrivilege	1924	taskkill.exe
Token: SeDebugPrivilege	2664	taskkill.exe
Token: SeDebugPrivilege	2060	taskkill.exe
Token: SeDebugPrivilege	2532	taskkill.exe
Token: SeDebugPrivilege	1576	taskkill.exe
Token: SeDebugPrivilege	2844	taskkill.exe
Token: SeDebugPrivilege	2460	taskkill.exe
Token: SeDebugPrivilege	2696	taskkill.exe
Token: SeDebugPrivilege	2852	taskkill.exe
Token: SeDebugPrivilege	1296	taskkill.exe
Token: SeDebugPrivilege	1840	taskkill.exe
Token: SeDebugPrivilege	3044	taskkill.exe
Token: SeDebugPrivilege	1928	taskkill.exe
Token: SeDebugPrivilege	1944	taskkill.exe
Token: SeDebugPrivilege	2644	taskkill.exe
Token: SeDebugPrivilege	2064	conhost.exe
Token: SeDebugPrivilege	2400	conhost.exe
Token: SeDebugPrivilege	1716	taskkill.exe
Token: SeDebugPrivilege	2260	taskkill.exe
Token: SeDebugPrivilege	556	taskkill.exe
Token: SeDebugPrivilege	2296	taskkill.exe
Token: SeDebugPrivilege	1344	conhost.exe
Token: SeDebugPrivilege	2536	taskkill.exe
Token: SeDebugPrivilege	2456	taskkill.exe
Token: SeDebugPrivilege	2448	taskkill.exe
Token: SeDebugPrivilege	1512	taskkill.exe
Token: SeDebugPrivilege	2208	taskhostn.exe
Token: SeDebugPrivilege	3276	taskkill.exe
Token: SeDebugPrivilege	3200	taskkill.exe
Token: SeDebugPrivilege	3452	taskkill.exe
Token: SeDebugPrivilege	3352	taskkill.exe
Token: SeDebugPrivilege	3604	taskkill.exe
Token: SeDebugPrivilege	3700	taskkill.exe
Token: SeDebugPrivilege	3632	taskkill.exe
Token: SeDebugPrivilege	3688	taskkill.exe
Token: SeDebugPrivilege	3756	taskkill.exe
Token: SeDebugPrivilege	3808	taskkill.exe
Token: SeDebugPrivilege	3868	conhost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 2244	2352	BoostLoader_v1.exe	28
PID 2352 wrote to memory of 2244	2352	BoostLoader_v1.exe	28
PID 2352 wrote to memory of 2244	2352	BoostLoader_v1.exe	28
PID 2352 wrote to memory of 1160	2352	BoostLoader_v1.exe	30
PID 2352 wrote to memory of 1160	2352	BoostLoader_v1.exe	30
PID 2352 wrote to memory of 1160	2352	BoostLoader_v1.exe	30
PID 2352 wrote to memory of 2140	2352	BoostLoader_v1.exe	32
PID 2352 wrote to memory of 2140	2352	BoostLoader_v1.exe	32
PID 2352 wrote to memory of 2140	2352	BoostLoader_v1.exe	32
PID 2352 wrote to memory of 2116	2352	BoostLoader_v1.exe	34
PID 2352 wrote to memory of 2116	2352	BoostLoader_v1.exe	34
PID 2352 wrote to memory of 2116	2352	BoostLoader_v1.exe	34
PID 2352 wrote to memory of 2572	2352	BoostLoader_v1.exe	36
PID 2352 wrote to memory of 2572	2352	BoostLoader_v1.exe	36
PID 2352 wrote to memory of 2572	2352	BoostLoader_v1.exe	36
PID 2352 wrote to memory of 2708	2352	BoostLoader_v1.exe	38
PID 2352 wrote to memory of 2708	2352	BoostLoader_v1.exe	38
PID 2352 wrote to memory of 2708	2352	BoostLoader_v1.exe	38
PID 2352 wrote to memory of 2624	2352	BoostLoader_v1.exe	40
PID 2352 wrote to memory of 2624	2352	BoostLoader_v1.exe	40
PID 2352 wrote to memory of 2624	2352	BoostLoader_v1.exe	40
PID 2352 wrote to memory of 2548	2352	BoostLoader_v1.exe	44
PID 2352 wrote to memory of 2548	2352	BoostLoader_v1.exe	44
PID 2352 wrote to memory of 2548	2352	BoostLoader_v1.exe	44
PID 2352 wrote to memory of 1952	2352	BoostLoader_v1.exe	45
PID 2352 wrote to memory of 1952	2352	BoostLoader_v1.exe	45
PID 2352 wrote to memory of 1952	2352	BoostLoader_v1.exe	45
PID 2352 wrote to memory of 2464	2352	BoostLoader_v1.exe	47
PID 2352 wrote to memory of 2464	2352	BoostLoader_v1.exe	47
PID 2352 wrote to memory of 2464	2352	BoostLoader_v1.exe	47
PID 2352 wrote to memory of 1660	2352	BoostLoader_v1.exe	49
PID 2352 wrote to memory of 1660	2352	BoostLoader_v1.exe	49
PID 2352 wrote to memory of 1660	2352	BoostLoader_v1.exe	49
PID 2352 wrote to memory of 2948	2352	BoostLoader_v1.exe	52
PID 2352 wrote to memory of 2948	2352	BoostLoader_v1.exe	52
PID 2352 wrote to memory of 2948	2352	BoostLoader_v1.exe	52
PID 2352 wrote to memory of 3028	2352	BoostLoader_v1.exe	54
PID 2352 wrote to memory of 3028	2352	BoostLoader_v1.exe	54
PID 2352 wrote to memory of 3028	2352	BoostLoader_v1.exe	54
PID 2352 wrote to memory of 2208	2352	BoostLoader_v1.exe	55
PID 2352 wrote to memory of 2208	2352	BoostLoader_v1.exe	55
PID 2352 wrote to memory of 2208	2352	BoostLoader_v1.exe	55
PID 2352 wrote to memory of 2208	2352	BoostLoader_v1.exe	55
PID 2352 wrote to memory of 1340	2352	BoostLoader_v1.exe	77
PID 2352 wrote to memory of 1340	2352	BoostLoader_v1.exe	77
PID 2352 wrote to memory of 1340	2352	BoostLoader_v1.exe	77
PID 2352 wrote to memory of 332	2352	BoostLoader_v1.exe	190
PID 2352 wrote to memory of 332	2352	BoostLoader_v1.exe	190
PID 2352 wrote to memory of 332	2352	BoostLoader_v1.exe	190
PID 2352 wrote to memory of 1124	2352	BoostLoader_v1.exe	202
PID 2352 wrote to memory of 1124	2352	BoostLoader_v1.exe	202
PID 2352 wrote to memory of 1124	2352	BoostLoader_v1.exe	202
PID 2352 wrote to memory of 1036	2352	BoostLoader_v1.exe	60
PID 2352 wrote to memory of 1036	2352	BoostLoader_v1.exe	60
PID 2352 wrote to memory of 1036	2352	BoostLoader_v1.exe	60
PID 2352 wrote to memory of 3048	2352	BoostLoader_v1.exe	291
PID 2352 wrote to memory of 3048	2352	BoostLoader_v1.exe	291
PID 2352 wrote to memory of 3048	2352	BoostLoader_v1.exe	291
PID 2352 wrote to memory of 2256	2352	BoostLoader_v1.exe	66
PID 2352 wrote to memory of 2256	2352	BoostLoader_v1.exe	66
PID 2352 wrote to memory of 2256	2352	BoostLoader_v1.exe	66
PID 2352 wrote to memory of 1436	2352	BoostLoader_v1.exe	67
PID 2352 wrote to memory of 1436	2352	BoostLoader_v1.exe	67
PID 2352 wrote to memory of 1436	2352	BoostLoader_v1.exe	67

Views/modifies file attributes 1 TTPs 1 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
3460	attrib.exe

C:\Users\Admin\AppData\Local\Temp\BoostLoader_v1.exe
"C:\Users\Admin\AppData\Local\Temp\BoostLoader_v1.exe"
1⤵
- Drops file in Windows directory
- Modifies system certificate store
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:2708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3028
- C:\Windows\taskhostn.exe
  "C:\Windows\taskhostn.exe"
  2⤵
  - Identifies VirtualBox via ACPI registry values (likely anti-VM)
  - Checks BIOS information in registry
  - Executes dropped EXE
  - Checks whether UAC is enabled
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - Suspicious use of AdjustPrivilegeToken
  PID:2208
- - C:\Windows\SysWOW64\attrib.exe
    "attrib.exe" +h +s "C:\Windows\taskhostn.exe"
    3⤵
    - Drops file in Windows directory
    - Views/modifies file attributes
    PID:3460
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    "powershell.exe" Add-MpPreference -ExclusionPath 'C:\Windows\taskhostn.exe'
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:3948
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    "powershell.exe" Set-MpPreference -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableRealtimeMonitoring $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend && powershell Set-MpPreference -SubmitSamplesConsent 2
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:4368
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    "powershell.exe" Get-ItemPropertyValue -Path HKCU:SOFTWARE\Roblox\RobloxStudioBrowser\roblox.com -Name .ROBLOSECURITY
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:5164
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    "powershell.exe" Get-ItemPropertyValue -Path HKLN:SOFTWARE\Roblox\RobloxStudioBrowser\roblox.com -Name .ROBLOSECURITY
    3⤵
    PID:5672
- - C:\Windows\SysWOW64\Wbem\wmic.exe
    "wmic.exe" os get Caption
    3⤵
    PID:9908
- - C:\Windows\SysWOW64\Wbem\wmic.exe
    "wmic.exe" computersystem get totalphysicalmemory
    3⤵
    PID:12664
- - C:\Windows\SysWOW64\Wbem\wmic.exe
    "wmic.exe" csproduct get uuid
    3⤵
    PID:16244
- - C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
    "powershell.exe" Get-ItemPropertyValue -Path 'HKLM:System\CurrentControlSet\Control\Session Manager\Environment' -Name PROCESSOR_IDENTIFIER
    3⤵
    PID:17868
- - C:\Windows\SysWOW64\Wbem\wmic.exe
    "wmic" path win32_VideoController get name
    3⤵
    - Detects videocard installed
    PID:18416
- - C:\Windows\SysWOW64\cmd.exe
    "cmd.exe" /c ping localhost && del /F /A h "C:\Windows\taskhostn.exe" && pause
    3⤵
    PID:17276
  - - C:\Windows\SysWOW64\PING.EXE
      ping localhost
      4⤵
      Runs ping.exe
      PID:18508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:332
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:3048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2256
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:3052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2064
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2820
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1296
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:2852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2524
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2296
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:2448
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:1928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:1344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3868
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:3888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:1684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:2488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:2200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:1676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:2876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:2872
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:2636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:1952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:3100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:3288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:2904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:2948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:1700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:2144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:2068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:2964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:2796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:1692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:3036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:3028
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:2040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:2976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3880
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:3864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:4060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:3760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:2920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:4044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:4084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:1524
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:3900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:2484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:820
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:1676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:3872
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:2928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:3960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:3104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:1920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:1932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:3480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:2088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:2852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:4284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:4392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:4424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:4492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:4460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:4584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:4540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:4688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:4620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:4744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:4836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:4932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:5000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:5048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:5108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:5076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Kills process with taskkill
  PID:4968
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:1140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:3952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:4612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:5224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:5248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:5296
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:5392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:5520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:5596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:5664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:5480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Kills process with taskkill
  PID:5324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:6116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:5400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:5576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:5132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:5468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:6076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:5936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:5292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:6132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:6040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:6028
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:6364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:6404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:6520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:6480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:6576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:6636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:6704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:6848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:6788
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:6672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:6960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:6916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:6900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:6924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:7220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:7232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:7328
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:7464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:7528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:7552
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:7376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:7688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:7672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:7296
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:7184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:8048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:8112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:8012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:7356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:7176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Kills process with taskkill
  PID:8240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:8336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:8464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:8524
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:8444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:8072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:8184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:8140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:8748
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:8864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:8820
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:8928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:9032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:9184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:9120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:9052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:9004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:8972
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:8888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:8796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:8772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:9344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:9376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:9412
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:9540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:9600
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:9628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:9576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:9756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:9700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:9684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:9508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:9456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:9324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:10080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:10160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:10176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:10124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:10100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:5796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:10264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:10372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:10392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:10108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:9716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:9584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:9496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:10652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:10728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:10832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:10808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:10772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:10892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:10920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:10980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:11016
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:10948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:10756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:10696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:10672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:10944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:11316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:11292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:10956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:11360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:11416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:11388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:11504
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:11464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:11576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:11608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:11704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:11668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:11964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:11984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:12012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:12040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:12096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:12064
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:12148
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:12132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:12200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:12212
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:12264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:11032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:11524
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:12476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:12500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:12552
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:12528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  - Kills process with taskkill
  PID:12584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:12636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:12672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:12728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:12752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:12804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:12836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:12924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:12948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:13208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:13220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:12496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:13288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:13256
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:10040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:9912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:3972
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:13236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:12780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:3456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:13360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:13596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:13624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:13648
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:13700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:13712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:13772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:13804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:13904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:13988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:14024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:14076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:14100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:14112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:13640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:13408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:14020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:13720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:14148
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:13920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:14360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:14416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:14456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:14500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:14576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:14612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:14664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:14936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:14956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:14980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:15016
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:15040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:15100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:15132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:15204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:15180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:15276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:15320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:15356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:14376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:15480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:15504
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:15532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:15556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:15580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:15612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:15648
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:15668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:15744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:15764
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:15824
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:15852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:15892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:16264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:16284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:16308
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:16340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  - Kills process with taskkill
  PID:16352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:15488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:15620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:15392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:12936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:15564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:16392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:16508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:16528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:16716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:16744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:16768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:16812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:16844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:16888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:16924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:16940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:16992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:17004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:17080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:17092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:17156
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:17336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:17356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:17384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:16400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:16752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:16980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:17088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:15684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:17436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Kills process with taskkill
  PID:17188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:17456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:17792
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:17832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:18000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:18112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:18172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:18208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:18280
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:18344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:17428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:16176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:18140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:17972
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:17464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:18068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:18452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:18516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:18540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:18560
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:18608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:18632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:18696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:18732
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:18832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  - Kills process with taskkill
  PID:18952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:18984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:19016
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Kills process with taskkill
  PID:19084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:19032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:19292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:19316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:19340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:19364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:19396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:19424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:18444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:18644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:3396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Kills process with taskkill
  PID:18556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:18960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:19612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:19636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:19668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:19748
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:19888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:19916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:20020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:20068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:20112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:20204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:20284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:20320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:20368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:19900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:20032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:18512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:20292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:20084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:20496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:20520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:20560
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:20588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:20724
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:20828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:20880
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:20864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:21088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:21112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:21140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:21164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Kills process with taskkill
  PID:21208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:21196
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:21248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Kills process with taskkill
  PID:21280
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:21340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:21376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:21320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:21456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:20752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:21548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:21580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:21612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:21628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:21692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:21732
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:21780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:21828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:21808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:21912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:21952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:22012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:22032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  - Kills process with taskkill
  PID:22208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:22232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:22256
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:22308
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:22460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:21596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:22020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:22544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:22604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:22672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:22760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:22812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:22900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:22984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:23044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:23108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:23148
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:23224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:23304
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:23372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:23436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:23476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:23548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:22824
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:23384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:22980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:23692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:23680
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:23720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:23756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:23784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:23820
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:23864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:23912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:23952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:23996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:24052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:24100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:24188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:24344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:24368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:24396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:24432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:24464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:23368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:24532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:24520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:23928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:24128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:24384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:24528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:23764
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:24756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:24776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:24804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:24828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:24860
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:24884
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:24948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:24976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:25020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:25088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:25128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:25236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:25200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:25488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:25508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:25544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:25588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:24876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:25104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  - Kills process with taskkill
  PID:25484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:25612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:24856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:25664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:25768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:25780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:25824
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:26004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:26036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:26236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:26424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:26496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:25604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:26228
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:26492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:26748
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:26832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:26916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:26988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27152
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27028
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27296
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27228
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27448
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:26840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:26992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:25620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27228
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27136
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:26836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:26940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27016
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27560
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  - Kills process with taskkill
  PID:26992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:26928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27552
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27792
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:28052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28168
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:28604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:28644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:26852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:28572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:2476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:26992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:26844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27448
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27860
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:28352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  - Kills process with taskkill
  PID:28392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:28424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:28592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  - Kills process with taskkill
  PID:28544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Kills process with taskkill
  PID:28428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27788
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:26960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Kills process with taskkill
  PID:27136
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:3356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:28516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:28660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27680
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:28200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:28104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28280
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:28000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:28584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:3616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:28548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:26840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:3100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:28196
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:28648
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:26988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:1716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:28292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:3060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28328
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28284
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:28544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:26920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27016
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:3100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:26852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:28476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:3592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27860
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:28000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27724
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:28348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:28652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:3788
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27732
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:3880
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:2304
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:3596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:1344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27868
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:26920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:1308
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2412
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:28160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:25776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27016
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:27936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:28240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:4056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:3252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Kills process with taskkill
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:1352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:2268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:2756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:1796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28332
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:26996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:28484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:1744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:27840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:3808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:3572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:22688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:2696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:3292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:3704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:21996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:3472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:3512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:4968
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:4360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:1160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:2784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:22920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:4604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:4512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:4052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:26824
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:4056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:3476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:27792
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:27508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:4752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:4992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:26948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:27436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:5876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:5352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:5208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:5424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:5076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:4776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:2548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:4824
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2600
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:2896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  - Kills process with taskkill
  PID:28268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:27444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:3304
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:26920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:6068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:28532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:6180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:6252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5680
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:5864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:6000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:23220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:6024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:5772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:6088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:2796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:27556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:5396
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:7832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:28668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:8092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:28216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:7980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:5584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:7072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:7768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:6484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:6684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:7252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:7188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:7556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:4784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:27432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:27992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:7708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:7672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:7208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:3896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:6360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:6124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:1048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:5616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM SecHealthUI.exe
  2⤵
  PID:2108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM Taskmgr.exe
  2⤵
  PID:8912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:5736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM uihost.exe
  2⤵
  PID:7444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM servicehost.exe
  2⤵
  PID:25580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ModuleCoreService.exe
  2⤵
  PID:6648
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-web-view.exe
  2⤵
  PID:8260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-neo-host.exe
  2⤵
  PID:27848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mc-fw-host.exe
  2⤵
  PID:8048
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM mcapexe.exe
  2⤵
  PID:6128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /F /IM ProcessHacker.exe
  2⤵
  PID:8484

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "5329405771931300478636571148-1676676986433893022-1129345161316181829-316656408"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:332

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1799831131486443391-751811186584508771-2021526074-1675505715817344224-669991915"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:1124

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "821161835-8806026811385073771801891365-47926228421406006801272083066670308621"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:2064

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "777214041158455126-436666810-160620100021955383-1218606636-99212297596188407"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:1344

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "11683111739558474052104525228-266930597-679188852-1174255724488745057-592320400"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:2400

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1922777752794468013-1311336940-944230148-772935538-5302473591302843598-1689588339"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:3868

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "63346317577138325-1161644414358486688-148362636-1491584979-267996129-2141165661"
1⤵
PID:896

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-112135110-946123852-1045877506-1134851258-1836366738412620045-19495939701176064301"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:2520

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-181680030-1316586931910304301-73006053612068096762005632952-801003749-855972694"
1⤵
- Suspicious behavior: EnumeratesProcesses
PID:5672

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-4269850241197327127-16665428211039374638-1033717728-3718842754043412211357804271"
1⤵
PID:916

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-843864394-102390922-1149493615-1594992439-5250367806138945421488751949-1037618549"
1⤵
PID:9908

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Subvert Trust Controls

T1553

Install Root Certificate

T1553.004

Virtualization/Sandbox Evasion

T1497

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Query Registry

T1012

Remote System Discovery

T1018

System Information Discovery

T1082

Virtualization/Sandbox Evasion

T1497

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Cab2223.tmp

Filesize
65KB

MD5
ac05d27423a85adc1622c714f2cb6184

SHA1
b0fe2b1abddb97837ea0195be70ab2ff14d43198

SHA256
c6456e12e5e53287a547af4103e0397cb9697e466cf75844312dc296d43d144d

SHA512
6d0ef9050e41fbae680e0e59dd0f90b6ac7fea5579ef5708b69d5da33a0ece7e8b16574b58b17b64a34cc34a4ffc22b4a62c1ece61f36c4a11a0665e0536b90d

Download Submit
C:\Users\Admin\AppData\Local\Temp\Tar2245.tmp

Filesize
171KB

MD5
9c0c641c06238516f27941aa1166d427

SHA1
64cd549fb8cf014fcd9312aa7a5b023847b6c977

SHA256
4276af3669a141a59388bc56a87f6614d9a9bdddf560636c264219a7eb11256f

SHA512
936ed0c0b0a7ff8e606b1cc4175a1f9b3699748ccbba1c3aff96203033d2e9edabf090e5148370df42fbfc4e31d7229493706ff24f19ff42ff7bef74a6baad06

Download Submit
C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Recent\CustomDestinations\d93f411851d7c929.customDestinations-ms

Filesize
7KB

MD5
92d9aade71eae3e6a7c267031548c4be

SHA1
003dcd58c54e012a07d9eaf40c97f466cbe9e7f5

SHA256
2ff5ce4e807fdd5e57993c4f0eff83e3f8e3bbf79c65a29db55eafed7798d2b8

SHA512
a45cb894f04feb608d39930e9bde2136d8f84b762f97d8d5041d761c55feeb7f85bc6972ae5d9164dbdce6d9f8e24f2d56376f936704bd31ecb2e593ccb34669

Download Submit
C:\Windows\taskhostn.exe

Filesize
2.3MB

MD5
8a098891659c0f6be3801985e4a02a0b

SHA1
9560c72ccfa4d08ea11318b8a58fc6f01ab7c98a

SHA256
0c5f1047f592774ab23781b09df5146cd8fc4560beca673294d9548d0c60c4b4

SHA512
759af0afeb8540f68a879a353728edc025062b1e227df14efe3203828e6cb587f02d7a791184432c071a2f23bdecd2620fb5b39ebccd6f4ca58c207c98e7203c

Download Submit
memory/2208-122-0x0000000000DB0000-0x00000000013EA000-memory.dmp

Filesize
6.2MB

Download
memory/2208-77-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-67-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-69-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-75-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-162-0x0000000000DB0000-0x00000000013EA000-memory.dmp

Filesize
6.2MB

Download
memory/2208-74-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-73-0x0000000000DB0000-0x00000000013EA000-memory.dmp

Filesize
6.2MB

Download
memory/2208-72-0x00000000776E0000-0x0000000077727000-memory.dmp

Filesize
284KB

Download
memory/2208-71-0x0000000000DB0000-0x00000000013EA000-memory.dmp

Filesize
6.2MB

Download
memory/2208-70-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-68-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-66-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-161-0x00000000776E0000-0x0000000077727000-memory.dmp

Filesize
284KB

Download
memory/2208-65-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-64-0x00000000776E0000-0x0000000077727000-memory.dmp

Filesize
284KB

Download
memory/2208-63-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-62-0x00000000776E0000-0x0000000077727000-memory.dmp

Filesize
284KB

Download
memory/2208-78-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-80-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-81-0x0000000077DB0000-0x0000000077DB2000-memory.dmp

Filesize
8KB

Download
memory/2208-82-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-79-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-83-0x0000000074DC0000-0x00000000754AE000-memory.dmp

Filesize
6.9MB

Download
memory/2208-84-0x00000000051A0000-0x00000000051E0000-memory.dmp

Filesize
256KB

Download
memory/2208-160-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-142-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-137-0x0000000074DC0000-0x00000000754AE000-memory.dmp

Filesize
6.9MB

Download
memory/2208-136-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-135-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-134-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-60-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-76-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-61-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-133-0x00000000776E0000-0x0000000077727000-memory.dmp

Filesize
284KB

Download
memory/2208-132-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-56-0x0000000000DB0000-0x00000000013EA000-memory.dmp

Filesize
6.2MB

Download
memory/2208-126-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-124-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-123-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2208-119-0x0000000075CA0000-0x0000000075DB0000-memory.dmp

Filesize
1.1MB

Download
memory/2352-167-0x000007FEF7880000-0x000007FEF7884000-memory.dmp

Filesize
16KB

Download
memory/3948-91-0x00000000029F0000-0x0000000002A30000-memory.dmp

Filesize
256KB

Download
memory/3948-90-0x000000006F9E0000-0x000000006FF8B000-memory.dmp

Filesize
5.7MB

Download
memory/3948-88-0x000000006F9E0000-0x000000006FF8B000-memory.dmp

Filesize
5.7MB

Download
memory/3948-93-0x000000006F9E0000-0x000000006FF8B000-memory.dmp

Filesize
5.7MB

Download
memory/3948-92-0x00000000029F0000-0x0000000002A30000-memory.dmp

Filesize
256KB

Download
memory/3948-89-0x00000000029F0000-0x0000000002A30000-memory.dmp

Filesize
256KB

Download
memory/4368-103-0x000000006F9F0000-0x000000006FF9B000-memory.dmp

Filesize
5.7MB

Download
memory/4368-99-0x000000006F9F0000-0x000000006FF9B000-memory.dmp

Filesize
5.7MB

Download
memory/4368-100-0x000000006F9F0000-0x000000006FF9B000-memory.dmp

Filesize
5.7MB

Download
memory/4368-101-0x00000000026B0000-0x00000000026F0000-memory.dmp

Filesize
256KB

Download
memory/4368-102-0x00000000026B0000-0x00000000026F0000-memory.dmp

Filesize
256KB

Download
memory/5164-117-0x000000006F720000-0x000000006FCCB000-memory.dmp

Filesize
5.7MB

Download
memory/5164-118-0x0000000002A70000-0x0000000002AB0000-memory.dmp

Filesize
256KB

Download
memory/5164-121-0x000000006F720000-0x000000006FCCB000-memory.dmp

Filesize
5.7MB

Download
memory/5164-155-0x0000000002A70000-0x0000000002AB0000-memory.dmp

Filesize
256KB

Download
memory/5164-115-0x000000006F720000-0x000000006FCCB000-memory.dmp

Filesize
5.7MB

Download
memory/5164-116-0x0000000002A70000-0x0000000002AB0000-memory.dmp

Filesize
256KB

Download
memory/5164-120-0x0000000002A70000-0x0000000002AB0000-memory.dmp

Filesize
256KB

Download
memory/5672-138-0x000000006F700000-0x000000006FCAB000-memory.dmp

Filesize
5.7MB

Download
memory/17868-151-0x0000000002EB0000-0x0000000002EF0000-memory.dmp

Filesize
256KB

Download
memory/17868-152-0x000000006F490000-0x000000006FA3B000-memory.dmp

Filesize
5.7MB

Download
memory/17868-153-0x0000000002EB0000-0x0000000002EF0000-memory.dmp

Filesize
256KB

Download
memory/17868-154-0x0000000002EB0000-0x0000000002EF0000-memory.dmp

Filesize
256KB

Download