63c4bb88c34923db9788828192dade8d7850736d9a681c3dc9f6a90ae05c2d3f

Analysis

max time kernel
57s
max time network
21s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
09/03/2024, 14:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fork bomb.bat
Size

28B
MD5

0aea348c791992cc0a5124925ebcb4f5
SHA1

cd2c331b3f72c8a681b76f59dfe09b825f36caf4
SHA256

63c4bb88c34923db9788828192dade8d7850736d9a681c3dc9f6a90ae05c2d3f
SHA512

bb08ce72a106e1cbc90b148a64826f0a9c502197f1fe0cbc250eb7f5e0b7f118d964fadcf44e2d408f584343a417890a75d8813662006f265a816ce793bad64e

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2384 wrote to memory of 1740	2384	cmd.exe	29
PID 2384 wrote to memory of 1740	2384	cmd.exe	29
PID 2384 wrote to memory of 1740	2384	cmd.exe	29
PID 2384 wrote to memory of 1728	2384	cmd.exe	30
PID 2384 wrote to memory of 1728	2384	cmd.exe	30
PID 2384 wrote to memory of 1728	2384	cmd.exe	30
PID 2384 wrote to memory of 2828	2384	cmd.exe	31
PID 2384 wrote to memory of 2828	2384	cmd.exe	31
PID 2384 wrote to memory of 2828	2384	cmd.exe	31
PID 2384 wrote to memory of 1692	2384	cmd.exe	32
PID 2384 wrote to memory of 1692	2384	cmd.exe	32
PID 2384 wrote to memory of 1692	2384	cmd.exe	32
PID 2384 wrote to memory of 320	2384	cmd.exe	33
PID 2384 wrote to memory of 320	2384	cmd.exe	33
PID 2384 wrote to memory of 320	2384	cmd.exe	33
PID 2384 wrote to memory of 2500	2384	cmd.exe	34
PID 2384 wrote to memory of 2500	2384	cmd.exe	34
PID 2384 wrote to memory of 2500	2384	cmd.exe	34
PID 2384 wrote to memory of 1216	2384	cmd.exe	35
PID 2384 wrote to memory of 1216	2384	cmd.exe	35
PID 2384 wrote to memory of 1216	2384	cmd.exe	35
PID 2384 wrote to memory of 2716	2384	cmd.exe	36
PID 2384 wrote to memory of 2716	2384	cmd.exe	36
PID 2384 wrote to memory of 2716	2384	cmd.exe	36
PID 2384 wrote to memory of 2928	2384	cmd.exe	38
PID 2384 wrote to memory of 2928	2384	cmd.exe	38
PID 2384 wrote to memory of 2928	2384	cmd.exe	38
PID 2384 wrote to memory of 2044	2384	cmd.exe	39
PID 2384 wrote to memory of 2044	2384	cmd.exe	39
PID 2384 wrote to memory of 2044	2384	cmd.exe	39
PID 2384 wrote to memory of 2560	2384	cmd.exe	40
PID 2384 wrote to memory of 2560	2384	cmd.exe	40
PID 2384 wrote to memory of 2560	2384	cmd.exe	40
PID 2384 wrote to memory of 2548	2384	cmd.exe	41
PID 2384 wrote to memory of 2548	2384	cmd.exe	41
PID 2384 wrote to memory of 2548	2384	cmd.exe	41
PID 2384 wrote to memory of 2660	2384	cmd.exe	42
PID 2384 wrote to memory of 2660	2384	cmd.exe	42
PID 2384 wrote to memory of 2660	2384	cmd.exe	42
PID 2384 wrote to memory of 2688	2384	cmd.exe	44
PID 2384 wrote to memory of 2688	2384	cmd.exe	44
PID 2384 wrote to memory of 2688	2384	cmd.exe	44
PID 2384 wrote to memory of 2696	2384	cmd.exe	45
PID 2384 wrote to memory of 2696	2384	cmd.exe	45
PID 2384 wrote to memory of 2696	2384	cmd.exe	45
PID 2384 wrote to memory of 2568	2384	cmd.exe	48
PID 2384 wrote to memory of 2568	2384	cmd.exe	48
PID 2384 wrote to memory of 2568	2384	cmd.exe	48
PID 2384 wrote to memory of 3056	2384	cmd.exe	49
PID 2384 wrote to memory of 3056	2384	cmd.exe	49
PID 2384 wrote to memory of 3056	2384	cmd.exe	49
PID 2384 wrote to memory of 3052	2384	cmd.exe	51
PID 2384 wrote to memory of 3052	2384	cmd.exe	51
PID 2384 wrote to memory of 3052	2384	cmd.exe	51
PID 2384 wrote to memory of 2792	2384	cmd.exe	53
PID 2384 wrote to memory of 2792	2384	cmd.exe	53
PID 2384 wrote to memory of 2792	2384	cmd.exe	53
PID 2384 wrote to memory of 2428	2384	cmd.exe	54
PID 2384 wrote to memory of 2428	2384	cmd.exe	54
PID 2384 wrote to memory of 2428	2384	cmd.exe	54
PID 2384 wrote to memory of 2652	2384	cmd.exe	55
PID 2384 wrote to memory of 2652	2384	cmd.exe	55
PID 2384 wrote to memory of 2652	2384	cmd.exe	55
PID 2384 wrote to memory of 2996	2384	cmd.exe	56

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\fork bomb.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:2384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15252

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads