2bccbe2d6546c3ac3cd0cbc5e45b8361caadbac354882664bd4013a51be3a4da

Analysis

max time kernel
153s
max time network
140s
platform
windows10-1703_x64
resource
win10-20240221-en
resource tags

arch:x64arch:x86image:win10-20240221-enlocale:en-usos:windows10-1703-x64system
submitted
10/03/2024, 21:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

EDNER.bat
Size

269B
MD5

2447589201bcb0e0de394b2adfc1e2dd
SHA1

fa9ce14acc8eebe3cbd3759eaa1ab88db8cf0b29
SHA256

2bccbe2d6546c3ac3cd0cbc5e45b8361caadbac354882664bd4013a51be3a4da
SHA512

e35817a685cbfdddb768c120681bc0def3b5b6bf103913185b41d23aca06a6f04a46628b9a98e0b81a8a9eb2c0a4fdd6be6af5de584eb1a5cf4f1ec468c93f48

Score

1^/10

Malware Config

Signatures

Runs net.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
3744	tskill.exe
3744	tskill.exe
4888	tskill.exe
4888	tskill.exe
3908	tskill.exe
3908	tskill.exe
192	tskill.exe
192	tskill.exe
2104	tskill.exe
2104	tskill.exe
784	tskill.exe
784	tskill.exe
1752	tskill.exe
1752	tskill.exe
1392	tskill.exe
1392	tskill.exe
4812	tskill.exe
4812	tskill.exe
4276	tskill.exe
4276	tskill.exe
3596	tskill.exe
3596	tskill.exe
2716	tskill.exe
2716	tskill.exe
2976	tskill.exe
2976	tskill.exe
5076	tskill.exe
5076	tskill.exe
4420	tskill.exe
4420	tskill.exe
4724	tskill.exe
4724	tskill.exe
4744	tskill.exe
4744	tskill.exe
64	tskill.exe
64	tskill.exe
196	tskill.exe
196	tskill.exe
2408	tskill.exe
2408	tskill.exe
4736	tskill.exe
4736	tskill.exe
664	tskill.exe
664	tskill.exe
864	tskill.exe
864	tskill.exe
1688	tskill.exe
1688	tskill.exe
436	tskill.exe
436	tskill.exe
4488	tskill.exe
4488	tskill.exe
4760	tskill.exe
4760	tskill.exe
3024	tskill.exe
3024	tskill.exe
4360	tskill.exe
4360	tskill.exe
4820	tskill.exe
4820	tskill.exe
4616	tskill.exe
4616	tskill.exe
4220	tskill.exe
4220	tskill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2228 wrote to memory of 3744	2228	cmd.exe	73
PID 2228 wrote to memory of 3744	2228	cmd.exe	73
PID 2228 wrote to memory of 2580	2228	cmd.exe	74
PID 2228 wrote to memory of 2580	2228	cmd.exe	74
PID 2580 wrote to memory of 308	2580	net.exe	75
PID 2580 wrote to memory of 308	2580	net.exe	75
PID 2228 wrote to memory of 4888	2228	cmd.exe	76
PID 2228 wrote to memory of 4888	2228	cmd.exe	76
PID 2228 wrote to memory of 4552	2228	cmd.exe	77
PID 2228 wrote to memory of 4552	2228	cmd.exe	77
PID 4552 wrote to memory of 3564	4552	net.exe	78
PID 4552 wrote to memory of 3564	4552	net.exe	78
PID 2228 wrote to memory of 3908	2228	cmd.exe	79
PID 2228 wrote to memory of 3908	2228	cmd.exe	79
PID 2228 wrote to memory of 4336	2228	cmd.exe	80
PID 2228 wrote to memory of 4336	2228	cmd.exe	80
PID 4336 wrote to memory of 4796	4336	net.exe	81
PID 4336 wrote to memory of 4796	4336	net.exe	81
PID 2228 wrote to memory of 192	2228	cmd.exe	82
PID 2228 wrote to memory of 192	2228	cmd.exe	82
PID 2228 wrote to memory of 3592	2228	cmd.exe	83
PID 2228 wrote to memory of 3592	2228	cmd.exe	83
PID 3592 wrote to memory of 4520	3592	net.exe	84
PID 3592 wrote to memory of 4520	3592	net.exe	84
PID 2228 wrote to memory of 2104	2228	cmd.exe	85
PID 2228 wrote to memory of 2104	2228	cmd.exe	85
PID 2228 wrote to memory of 1768	2228	cmd.exe	86
PID 2228 wrote to memory of 1768	2228	cmd.exe	86
PID 1768 wrote to memory of 4288	1768	net.exe	87
PID 1768 wrote to memory of 4288	1768	net.exe	87
PID 2228 wrote to memory of 784	2228	cmd.exe	88
PID 2228 wrote to memory of 784	2228	cmd.exe	88
PID 2228 wrote to memory of 4664	2228	cmd.exe	89
PID 2228 wrote to memory of 4664	2228	cmd.exe	89
PID 4664 wrote to memory of 2208	4664	net.exe	90
PID 4664 wrote to memory of 2208	4664	net.exe	90
PID 2228 wrote to memory of 1752	2228	cmd.exe	91
PID 2228 wrote to memory of 1752	2228	cmd.exe	91
PID 2228 wrote to memory of 5064	2228	cmd.exe	92
PID 2228 wrote to memory of 5064	2228	cmd.exe	92
PID 5064 wrote to memory of 1188	5064	net.exe	93
PID 5064 wrote to memory of 1188	5064	net.exe	93
PID 2228 wrote to memory of 1392	2228	cmd.exe	94
PID 2228 wrote to memory of 1392	2228	cmd.exe	94
PID 2228 wrote to memory of 4496	2228	cmd.exe	95
PID 2228 wrote to memory of 4496	2228	cmd.exe	95
PID 4496 wrote to memory of 4408	4496	net.exe	96
PID 4496 wrote to memory of 4408	4496	net.exe	96
PID 2228 wrote to memory of 4812	2228	cmd.exe	97
PID 2228 wrote to memory of 4812	2228	cmd.exe	97
PID 2228 wrote to memory of 1776	2228	cmd.exe	98
PID 2228 wrote to memory of 1776	2228	cmd.exe	98
PID 1776 wrote to memory of 2864	1776	net.exe	99
PID 1776 wrote to memory of 2864	1776	net.exe	99
PID 2228 wrote to memory of 4276	2228	cmd.exe	100
PID 2228 wrote to memory of 4276	2228	cmd.exe	100
PID 2228 wrote to memory of 4776	2228	cmd.exe	101
PID 2228 wrote to memory of 4776	2228	cmd.exe	101
PID 4776 wrote to memory of 1840	4776	net.exe	102
PID 4776 wrote to memory of 1840	4776	net.exe	102
PID 2228 wrote to memory of 3596	2228	cmd.exe	103
PID 2228 wrote to memory of 3596	2228	cmd.exe	103
PID 2228 wrote to memory of 2964	2228	cmd.exe	104
PID 2228 wrote to memory of 2964	2228	cmd.exe	104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\EDNER.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:3744
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2580
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:308
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4888
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3564
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:3908
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4336
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:192
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3592
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4520
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:2104
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1768
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4288
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:784
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4664
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2208
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:1752
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1188
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:1392
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4496
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4408
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1776
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2864
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4276
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4776
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1840
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:3596
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4528
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:2716
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4800
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:220
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:2976
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4516
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2372
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:5076
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2956
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2420
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4420
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1444
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2076
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2948
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:704
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4744
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4188
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4868
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:64
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4624
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2940
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:196
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:996
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:2408
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2796
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4784
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1384
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:664
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4396
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:904
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:864
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1736
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:696
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:1688
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3008
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3372
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:436
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1200
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3808
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4488
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4480
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:396
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4760
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3616
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1020
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:3024
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4844
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4308
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4360
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2952
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3668
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4820
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4168
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4616
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5108
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4232
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  PID:4220
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2920
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4740
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1128
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4896
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3564
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2788
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2428
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4828
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:524
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3252
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3592
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2104
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4288
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1768
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:784
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3096
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2208
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1752
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1188
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2876
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4816
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4648
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:748
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1776
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3588
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3996
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3324
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4176
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4560
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4832
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3556
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1132
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2008
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4676
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3408
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2688
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3168
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4436
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4364
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1616
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:424
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3036
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:164
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:508
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2984
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4684
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2256
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2296
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4172
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4116
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:996
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:788
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4040
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1992
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4768
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4688
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:664
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3328
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:904
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:864
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1588
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:696
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2344
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1600
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1284
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4468
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:428
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1620
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4356
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4492
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4324
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1372
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4840
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4536
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2632
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4564
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2512
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4568
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3732
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4232
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5108
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4628
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3452
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2648
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3624
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4888
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2924
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2364
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:524
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4828
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4860
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1144
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5028
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1148
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3068
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1904
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1540
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5072
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3416
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4448
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2460
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2516
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2504
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4512
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4020
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:520
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1016
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1840
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3596
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4412
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4880
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3160
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1288
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1856
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4540
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1304
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4728
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3408
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3168
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4436
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4048
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4364
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1616
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1876
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:424
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1192
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:164
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:912
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:64
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2984
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2256
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1712
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4432
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4384
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3608
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3780
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4772
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4836
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2404
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4396
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3148
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2308
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1512
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1688
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2900
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4484
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4468
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4556
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4500
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2412
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1620
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4492
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2388
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1372
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3024
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4844
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2628
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:208
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1708
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:556
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4016
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2980
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3904
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4284
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1156
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2552
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2920
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2580
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2912
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4476
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4896
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3564
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4024
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3724
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4828
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:524
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4860
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5028
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1144
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4664
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4620
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1376
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2992
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1752
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4764
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5064
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4460
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4816
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4496
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2968
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4572
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2220
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3588
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4508
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1840
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3324
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4560
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:220
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3736
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2372
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1304
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3408
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3164
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4104
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4656
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:792
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4428
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3600
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1308
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2816
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4868
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1192
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:912
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:168
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4188
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2256
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1712
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4432
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3608
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4384
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3780
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2796
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4280
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2564
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:420
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4472
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:904
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3016
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4352
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4124
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2436
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1600
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1276
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5116
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4488
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4356
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2012
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4760
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4752
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4700
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4376
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4536
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3668
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:208
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:556
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1708
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4224
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4152
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3732
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:308
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3856
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4628
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4888
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2580
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4156
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2364
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3908
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2680
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:192
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4184
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4256
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4332
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:364
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3068
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1148
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5048
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2208
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1536
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4408
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1188
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4512
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3716
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1016
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:748
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4276
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4776
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4508
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4176
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1420
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4544
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:220
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3736
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2964
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2372
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1304
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4676
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3288
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2076
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4420
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2956
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:704
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1444
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3824
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4368
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1832
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2712
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1692
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1572
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4180
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2896
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1628
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:996
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4116
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:788
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1992
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4768
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2564
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4280
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:420
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4396
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:904
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3016
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1688
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1588
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2436
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1276
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1600
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5116
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1200
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4380
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1404
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4760
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2012
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4752
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4700
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4840
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4360
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4844
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2352
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2512
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4564
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3904
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4016
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3768
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5108
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3732
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3448
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2912
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4796
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4252
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4896
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3908
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4548
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2428
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4860
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4256
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:524
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4664
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:784
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3404
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3096
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4620
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1376
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2460
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1152
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4764
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2516
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4952
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2504
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:512
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2968
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4572
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4528
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2508
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4560
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4832
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4680
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4544
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3736
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:220
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1304
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2372
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4676
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2076
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3288
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4756
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:704
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2972
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4744
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:424
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1616
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2940
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:508
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4204
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2296
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:520
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2896
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:996
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1628
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4116
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3608
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4384
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:744
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4196
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2268
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:864
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:664
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4472
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2152
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3808
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1512
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2320
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3360
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5116
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1600
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1200
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:404
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4380
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4480
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4308
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4492
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4912
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2636
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3760
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:556
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3000
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4224
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1708
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2980
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3744
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2552
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4640
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4628
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4888
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3624
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4156
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4708
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3564
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3040
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:192
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4184
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:204
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:364
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1768
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5060
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1540
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5052
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2952
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5072
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3416
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4780
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4648
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4020
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:748
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3264
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3996
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4508
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3324
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3596
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1288
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1856
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3160
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:32
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2528
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4540
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3168
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4728
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3164
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4364
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4048
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2160
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3600
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3824
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:164
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1832
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2712
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1192
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1572
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:196
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4188
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:996
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2896
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1628
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2644
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4836
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2796
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2564
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3328
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4884
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4092
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:904
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3016
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1216
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1588
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2436
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:436
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4468
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2412
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4356
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3172
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4324
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1020
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4480
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4492
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2628
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:212
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3668
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4360
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:208
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3740
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2512
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4564
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4284
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5104
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1156
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2920
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3732
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4732
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4476
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2580
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3624
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4708
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3040
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3564
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4548
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4828
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:192
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:204
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:364
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4332
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1768
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1148
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1144
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1904
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4408
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2952
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4448
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4460
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5064
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4648
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4020
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3264
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4572
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3996
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1840
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3324
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3596
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1856
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1288
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3160
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2528
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:32
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4540
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3168
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1424
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4728
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4364
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3164
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:424
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2816
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2940
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1616
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3012
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4180
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:64
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4784
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4172
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2408
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3608
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:60
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3780
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4768
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4772
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1604
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:664
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:696
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2344
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3148
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3044
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4352
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3808
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:396
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5092
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4388
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4500
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1200
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3172
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4716
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4380
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4480
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4912
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1372
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4168
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2356
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2352
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3000
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1848
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1708
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4232
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3744
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3768
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4712
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3732
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2920
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4732
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2580
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4476
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4292
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:860
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3908
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3592
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4860
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2104
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3068
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4664
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1540
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2992
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3096
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1536
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2460
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1188
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4496
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2516
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4036
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2968
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4220
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2220
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4276
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:748
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4176
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4880
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3456
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1132
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4852
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2008
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5076
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2452
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1136
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4824
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:704
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4436
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2972
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3236
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4368
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:912
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1572
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2256
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4204
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4624
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1712
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1384
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3796
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2644
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:744
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:420
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2796
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2268
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3936
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1796
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4472
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1512
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3016
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1216
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2900
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2436
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:436
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2684
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2412
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:428
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4760
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1620
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4752
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3020
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4916
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4376
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:212
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:556
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4844
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4360
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2512
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4564
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3740
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4016
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1156
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4640
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4888
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2916
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4732
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2364
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4476
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4292
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3564
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4024
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1636
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4256
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4860
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2104
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4288
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3404
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5048
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4620
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:944
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4408
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4780
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2676
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4460
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:5064
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4512
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2864
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1312
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1776
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3264
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4572
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4020
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1840
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4532
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3556
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2976
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3596
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:220
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1896
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2372
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4676
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4516
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3288
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3164
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4756
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:424
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1832
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:164
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1308
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2984
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4432
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4784
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4188
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1992
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3796
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4736
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4384
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:744
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:420
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4688
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2268
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3936
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2152
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4884
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4352
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1736
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3044
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:396
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2388
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3808
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:404
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4500
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4388
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1692
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4700
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1200
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4324
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3760
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2628
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4840
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4452
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4492
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3668
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1848
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3904
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:308
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2552
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3452
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2648
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4740
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2920
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2924
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4732
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2916
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2364
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4292
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4476
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3564
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4024
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3724
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:5028
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3068
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3096
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1540
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2992
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:5068
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1752
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4568
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4764
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2876
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4952
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2504
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3716
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3588
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1016
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4412
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4508
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4528
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3996
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:3624
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1288
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2528
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1132
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2964
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1304
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1424
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2076
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4436
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:1444
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2208
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3236
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4368
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4048
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:508
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:164
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2940
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2984
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4432
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4784
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1812
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:64
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1628
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4748
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2408
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4736
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:3876
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4384
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:420
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1604
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4656
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:904
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:4472
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:3008
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:1588
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1216
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2900
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4420
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:2320
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2684
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4356
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:428
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:4760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:2412
- C:\Windows\system32\tskill.exe
  tskill explorer.exe
  2⤵
  PID:1020
- C:\Windows\system32\net.exe
  net user /add
  2⤵
  PID:2636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user /add
    3⤵
    PID:4752

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\Desktop\AddConvertTo.mp4v

Filesize
860KB

MD5
0d23c8420cce7cc5ca14fd182b25aec0

SHA1
0b42bc3c264b5fe76f68466936150ba99b0202cd

SHA256
cded37ca94769a7d922cbae595a3e3bb0df07de0bd7e7422ac2716c67bd04ab1

SHA512
b7762384da9c375d532303902c5e18fc8676823f1b2efc510f7aa4db1ced77b944bbf2d7ea5b4391ea05b2f1727a821941cc581cb87a655536f4348709422e35

Download Submit
C:\Users\Admin\Desktop\BackupSave.asp

Filesize
648KB

MD5
5398c71f061d1c6961734f5b52b67838

SHA1
03844533809c51ea52cf30f9a3e784d7c5116cbd

SHA256
e7923e40880e6a423eac95bc5f075d23e48ccb58be2570dd9fa63aeb256f9122

SHA512
82ec45369c93c50f9c4614aef69f716be43130ece85b3d283878925026b16a2a44968a56976787fd3e3ab993d7769749b6a53f20e0c15ca5a2278d3b6d0bfaf1

Download Submit
C:\Users\Admin\Desktop\BackupSave.dotm

Filesize
467KB

MD5
76ed4f0429620e2842592c6330766afe

SHA1
1317b06addd58793cd5f457f7574817a1066fd78

SHA256
71bd84fbd44db0e8434c3a755cd4abb160e636e9b913f769a088d72e21f60c45

SHA512
fa0a326a3463a87c2f584b32983b57361aaf9e6201546a2855edb48b1ddd51a9b410707b3463ab481d48da6f4ea751c07261aaaa85bfff033e438dd7ce2bf2e2

Download Submit
C:\Users\Admin\Desktop\CompleteUnprotect.otf

Filesize
316KB

MD5
bb68014c49481cdf233f4e8423ef7649

SHA1
73224aa3228e939ef2ff3d1cc20104a81889a41a

SHA256
ead5215c2c4a9000381fc0d81358b9cf38ee64a6c868004c641e0a52870d0c89

SHA512
f2652d6d82ae8746455dd0ab6456b5c10701ff55a5504c3c4b637ae1839618064d20c281ff8f88a5c4dbbd51e71a066ae2f19dc46df8f4ecd0c888e02da912c4

Download Submit
C:\Users\Admin\Desktop\ConvertFromResize.svgz

Filesize
407KB

MD5
dc9ff85fca6d3642e30d8117a574cf7e

SHA1
0fd19df7e1299fcfa485406cb2186834a9b19bf2

SHA256
34d19b7b26d822908c4ab0a22234ca9c7f22bc02f239f404490b753de7a01c71

SHA512
2cc23a0599a1604f3139f092b6abce936ef96dfddec3826740e79900805c7932e9eb1fe5ee9844570b62461a2929f8f1bf3c2125a0c7b58d306b60ddcbba2e17

Download Submit
C:\Users\Admin\Desktop\CopyInstall.dot

Filesize
1.2MB

MD5
9fe40bbb9929653de7d858807392e10b

SHA1
065e1a5f7f1f3373ae42f9daee3e8bb9434f9b6f

SHA256
5cb84147cfca4063ae10552f9c964af979ef5921e0b812254b519212f9237c90

SHA512
8c9d8a6fd8e7a40a4ac06d8ea40a29a8ad340314c664eb9cbf3cd98081d5894ab0d2a83cc91f798abbd9da3dab7308a34ccf4a29c528f0fcd1caa9e39e6784ce

Download Submit
C:\Users\Admin\Desktop\ExitWatch.pps

Filesize
528KB

MD5
88574724fb099a3fc743f2d57b4bcd08

SHA1
d2ffb52dd2c30cfd8ec7a56bd162dc354385dca2

SHA256
60591894cced8088b850fb522b44f5ac4cf4138a54e4d7a59c94fdc5a5230a96

SHA512
621ad2abba1ffbddd62aa343182772735cd227efbbb8cf6b5b828445d3e3d7f351c4e6ebd9b2a5d94bfa5ac991cc17083a777bea21f4cb1c5b7441e5b0ecbb5d

Download Submit
C:\Users\Admin\Desktop\GrantRemove.png

Filesize
347KB

MD5
4f0b1594e755d23721affd19a657895d

SHA1
c00e60e6c2f0ce551ffabfad935b19a4ef02cc67

SHA256
9767030ce3cbec872a620bcc11a3a8aed6c42110ffaae69cc104bfeba1bc541b

SHA512
995a5755aede748c8b81da7b73900f7be689cd271fc0ed4e3ec8658b2ae6f3c4dfb7420ba03ec60b5927821404e0f541071ea9151a00d4c510b0b080db0f1d4b

Download Submit
C:\Users\Admin\Desktop\HideSplit.sys

Filesize
799KB

MD5
2a78a7b6ff41f5a29e212844029dd436

SHA1
18d53fe5e7d3c4fae7c023fc60d700c868e56b25

SHA256
dd921fa8a9aac5687726cfee5f503f80b16cf0b1bc65a913737f8ca501965b54

SHA512
0561485ba0eb1e59c10ffaeb680aa373fb26a5cbf00c1b7fae7a236adb3f5cc493676c5781affcee27e328d7ded2c547f1a6c85e1d4da3b69d4df366c432917d

Download Submit
C:\Users\Admin\Desktop\InvokeWait.css

Filesize
890KB

MD5
b0fcc2285657cc8e2e77762ca21cb111

SHA1
b83468de067d804394976fd06216eb2b4a9d2c9d

SHA256
bf3715aebbc7282603f0726816bed40d32791c0057abed33a33550dc92de0766

SHA512
76abae432cc6ef33f12403a96b4f38f1b803432a4ceb7e232214671c5d3fbcf4da9b39124a75e52e70da38407e70e2169915633a2d52c1f22fce54c1b05d7d52

Download Submit
C:\Users\Admin\Desktop\MergeSplit.xlt

Filesize
377KB

MD5
f67a835bed9f18ae958b6cec8f8d0009

SHA1
e84c34aeb5c1da5778a06fdc8f8a94d5ddfc19c1

SHA256
c33f185d9be786ce66151027076827abcc2030ee0da4cad3e6c297341fdc4dbd

SHA512
9668179aab1ea3f7f3e7307e20a6233daf0f26d0084b0e78d021e0c3a871d74ae4d438303cbba2bf67a2a009877a372e74a1e4b9c75aaf165847abc58f5fbe84

Download Submit
C:\Users\Admin\Desktop\OutMerge.wmv

Filesize
709KB

MD5
6a71197d7d6d469615d236d5317a3708

SHA1
edc09f4bcdb6ac1796e9d5dd87bd41fac7878771

SHA256
dba582ba9d079d90b6622a633de2f57cca705dcb5908e6f6c7624df1fe5ff360

SHA512
4f90da06165ee33a70649253b69b7ef16bcac4eef4f1c8a52003923d5ef7d575bd3da05c8fb040ed5c4f2e584135630cb9e0bf1d53603785b65a63d2835a01a7

Download Submit
C:\Users\Admin\Desktop\RepairHide.mpv2

Filesize
437KB

MD5
ec0e5580b13d0a6569731ae8923fdc1a

SHA1
0bcdafab6ee9fc79c9b914a560bcb98371279631

SHA256
42287370db5b8f6bb099e2b3192ebe7c9b608d79a7ee77cab1f699ce30989637

SHA512
9d7623f9de7973bdee2256f4735c60bdd015ca82823c5e417eecadc7de3f6851774a180e6deb7a40bca4a5577f15f71103e292e32f828332ae3f13905cc4ab22

Download Submit
C:\Users\Admin\Desktop\RestoreGet.emf

Filesize
588KB

MD5
83de5f561b721d04058df04ca4540df8

SHA1
236b17cfcf06ab121993f39ef146075fef0d5d1e

SHA256
8e1c52d964b6d39acd734befcb29739de4cb6da0ffe652d55a50c358c4889315

SHA512
8a9c769216a814115b90150b91d8d861d8a7dacb38577aec73c17261862c5c7283593ea968ca5bf7aa6c54c5264828b50f98669ff76175a0121767e9ad5d1404

Download Submit
C:\Users\Admin\Desktop\RevokeSwitch.docx

Filesize
830KB

MD5
0d6eb64b5d288863e5165144fb4bc75f

SHA1
3a280f2d69a772a7d8ef4db44ccae39dbd1fe44b

SHA256
b84571e66d9dfe26ed4aff8e6f85ceceb0e28b5519ae7cc0fba44e79ce735845

SHA512
11613782d0f5c55e5f1f94d128c63c3632b975fc3910a70651d73c998b7d047621699589a7cb8604187a67cb5ca8b80e9f498feb47af42fba64428d887441576

Download Submit
C:\Users\Admin\Desktop\SplitOpen.cmd

Filesize
498KB

MD5
b215429fb999e5e3b0827cfd0bed3963

SHA1
d9b66631392187fff2e9e2e67c67272fb21e1240

SHA256
21c52b817b5fb2424dd24f6a60a1106cafe600d72b7ada26f6dcb9cd7b7948ed

SHA512
4f10ee002a8b22cc13611bcf8552004c210089fb91e46d9e4b34b72d3ee5f28f8eabf3a3fa9df7005b4419ef95905b94a252ed85d5aada0e020d48f46928f053

Download Submit
C:\Users\Admin\Desktop\StopSplit.xhtml

Filesize
739KB

MD5
706858d06069e920c7eb4f23ac9e5b58

SHA1
c5f42bf782539b8f5e07870857ff47a5927c3516

SHA256
fad140da549db3182298bde01ce25384fe264b482c2aa305acd430193894b49e

SHA512
7f68cdcb4236e84056f0347628e77dec3052eccbbec9342f9e91aacede771efabb5df45ebd89349fbe298dfe02ef6d6cd8d06b23ec6f9a9c6c65badb21497ccd

Download Submit
C:\Users\Admin\Desktop\SubmitUndo.i64

Filesize
769KB

MD5
55b1e1ba9ea0b139b6ed1b9449e1dde3

SHA1
2e46a1fe656c579235f48af79de3d1e5121d3641

SHA256
7d34b30c6ac897642188f12897b747f38b182531a26558fe67670f794e42e7f2

SHA512
dfd3570a4b114c1576e1b83ee453d34ddde37bf22411679d7f4002ce928085ebbce849d3e2244db55fef2851dc3ff5965b1412221929a0b349e8dd54308f4c52

Download Submit
C:\Users\Admin\Desktop\SuspendDisconnect.gif

Filesize
558KB

MD5
ae4633918ed1458d210707caf021d634

SHA1
7ad0826bb08f95fe9c314a38071366121a292487

SHA256
9e344934e38b29c9dcc088410a2e2ef92ac3f6fce3810459f82684360ceb4998

SHA512
cfee5494c79523ead36a89b7ddaebe9c122f2fd472eb2a18c7308538075e2a10da3a0f6ea3951b0d50e21875be351090798c590f3b7aa8feb5d7e4e0a2488651

Download Submit
C:\Users\Admin\Desktop\UnprotectImport.ps1xml

Filesize
679KB

MD5
c4f25815794517737eebb62534b6668a

SHA1
2c8de3f9f411f6fb659c01ce378a7b3610ff64ef

SHA256
16d27fe7438ff7b5df4ec3c45de63f617924cfe474157d063bbd6bc8b5671267

SHA512
711919f86903d1a54fcadd0980c2ba872e39110426e04a1213a42f8778a5f835901d0c31a1fb22de8644294a7c2b9069b97ab8bdcaedf07a8dcddf33cd42f226

Download Submit
C:\Users\Admin\Desktop\UpdateFormat.svg

Filesize
618KB

MD5
65fa4dbb493df24fd823a0c000588213

SHA1
e8631e3c1c7bc6f2c5d3f0603958eb10442a34b9

SHA256
661c51a08fe8c7451097b70d1aa017d7509029c0292efa2f0e23938763f5091a

SHA512
52bf08379fca49d5042f782e399c5e1a5cf66db789672c60205cadd0fee6004b01c361238e9f7aaf0574bdd60b74f9fd0472e9bc274b3c198de7f60a1855269c

Download Submit