ff33b0edf302dca30948ae6214dda0cb922c7523973aa87e8f61a46c3be5c752

Analysis

max time kernel
111s
max time network
21s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10-03-2024 17:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

PrankPack-main/Pack/Prank Pack/Fun/Bomber CMD.exe
Size

44KB
MD5

26eacb0c38f1dcea74aad8f8b4fc3800
SHA1

947224d73036008dcb6593811e6211c2a2c82f55
SHA256

4ff6abcd8168f723111c09b863ead5dc9b7f3980555ead7d2a90784cbbaf348c
SHA512

672c5a6d76177fd24e36153261396bd0535e13beb811e6fb825678eb0fea751edf346639efdc0ccc98ea1c0bc24269a6c194743f1cedaf8532784116bf667f4b
SSDEEP

768:zpm7BcEKNvBcvL6VeRNL1a6ZO4PTPz+o+CKr3zQ4NuVVWgP4+z8nbcuyD7UBKOi:zpfEKNCj6VoJl9Go5K7s4Nu3qnouy8Bo

Score

7^/10

upx

Malware Config

Signatures

UPX packed file 2 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/1712-0-0x0000000000400000-0x000000000041E000-memory.dmp	upx
behavioral1/memory/1712-3-0x0000000000400000-0x000000000041E000-memory.dmp	upx

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

Bomber CMD.execmd.exe

description	pid	process	target process
PID 1712 wrote to memory of 1884	1712	Bomber CMD.exe	cmd.exe
PID 1712 wrote to memory of 1884	1712	Bomber CMD.exe	cmd.exe
PID 1712 wrote to memory of 1884	1712	Bomber CMD.exe	cmd.exe
PID 1712 wrote to memory of 1884	1712	Bomber CMD.exe	cmd.exe
PID 1884 wrote to memory of 2800	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2800	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2800	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2748	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2748	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2748	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 1096	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 1096	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 1096	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2756	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2756	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2756	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 1280	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 1280	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 1280	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 3056	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 3056	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 3056	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2564	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2564	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2564	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2636	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2636	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2636	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2732	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2732	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2732	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2580	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2580	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2580	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2548	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2548	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2548	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2728	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2728	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2728	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2532	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2532	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2532	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2596	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2596	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2596	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2268	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2268	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2268	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2744	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2744	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2744	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2448	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2448	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2448	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2672	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2672	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2672	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2444	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2444	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2444	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2560	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2560	1884	cmd.exe	cmd.exe
PID 1884 wrote to memory of 2560	1884	cmd.exe	cmd.exe

C:\Users\Admin\AppData\Local\Temp\PrankPack-main\Pack\Prank Pack\Fun\Bomber CMD.exe
"C:\Users\Admin\AppData\Local\Temp\PrankPack-main\Pack\Prank Pack\Fun\Bomber CMD.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1712

C:\Windows\system32\cmd.exe
"C:\Windows\sysnative\cmd.exe" /c "C:\Users\Admin\AppData\Local\Temp\5928.tmp\5929.tmp\592A.bat "C:\Users\Admin\AppData\Local\Temp\PrankPack-main\Pack\Prank Pack\Fun\Bomber CMD.exe""
2⤵
- Suspicious use of WriteProcessMemory
PID:1884

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2800

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2748

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1096

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2756

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1280

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3056

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2564

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2636

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2732

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2580

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2548

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2728

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2532

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2596

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2268

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2744

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2448

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2672

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2444

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2560

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2468

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2368

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2416

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2436

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2464

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2480

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1684

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2472

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1468

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2404

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:812

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1352

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1788

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1720

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:768

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1456

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1276

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2340

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:320

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1872

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:592

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:676

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:472

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1176

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:952

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:652

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1492

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1488

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2372

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1584

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1616

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1828

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2772

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2712

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2140

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2128

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2904

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2796

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1944

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1988

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1164

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2112

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2612

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2916

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1864

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:836

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2836

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3012

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1680

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2264

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1532

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1360

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1064

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1652

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2956

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:908

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2052

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:648

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2868

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2084

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2880

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3036

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2328

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3052

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2884

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1776

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2652

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3028

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:276

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1260

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:312

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2788

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1536

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2760

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:968

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1068

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2428

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1800

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3088

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3096

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3116

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3140

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3156

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3172

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3180

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3204

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3236

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3252

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3260

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3268

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3276

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3296

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3312

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3328

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3336

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3344

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3360

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3368

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3376

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3392

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3400

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3416

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4064

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1624

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:1768

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3200

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2764

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3636

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3716

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3652

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4108

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4136

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4144

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4160

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4244

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4292

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4304

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4324

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4556

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4564

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4572

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4580

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4592

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4604

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4612

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4700

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4708

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4728

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4768

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4804

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4864

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4888

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4920

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4928

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4952

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4960

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5048

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5092

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3904

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3948

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:3472

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4384

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4440

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4816

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4792

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4348

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4748

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4900

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5136

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5152

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5188

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5212

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5244

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5268

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5300

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5320

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5344

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5376

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5400

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5436

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5464

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5472

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5576

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5604

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5620

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5676

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5700

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5724

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5744

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5764

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5792

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5808

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5844

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5860

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5884

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5944

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5968

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6004

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6020

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6048

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6076

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6088

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6108

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4368

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2024

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:4552

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5396

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5512

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5640

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5788

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5956

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6060

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6168

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6192

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6208

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6236

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6264

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6288

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6308

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6336

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6368

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6380

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6412

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6428

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6456

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6484

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6508

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6560

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6576

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6600

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6620

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6644

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6692

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6724

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6736

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6760

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6784

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6808

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6840

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6856

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6884

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6904

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6928

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6952

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7012

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7064

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7076

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7100

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7124

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7148

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6120

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5460

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6204

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6348

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6440

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6612

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6748

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6896

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7044

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7184

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7212

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7236

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7256

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7280

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7304

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7328

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7356

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7384

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7400

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7420

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7448

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7472

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7524

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7548

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7568

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7604

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7616

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7644

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7692

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7724

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7744

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7772

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7788

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7812

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7836

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7860

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7884

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7916

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7936

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7968

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7984

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8016

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8060

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8136

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8156

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8184

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:5876

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:6680

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7248

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7368

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7580

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:760

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7720

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7896

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7996

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8200

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8224

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8248

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8284

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8300

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8320

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8348

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8384

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8396

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8416

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8440

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8464

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8488

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8520

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8532

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8560

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8588

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8612

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8632

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8660

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8676

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8700

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8728

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8760

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8776

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8796

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8824

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8856

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8868

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8896

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8940

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8964

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8996

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9020

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9040

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9056

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9084

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9112

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9132

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9156

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9184

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9204

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9432

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9520

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9552

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9572

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9608

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9624

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9648

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9672

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9692

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9724

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9752

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9780

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9792

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9828

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9848

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9872

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9888

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9908

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9940

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9972

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10012

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10028

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10060

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10136

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10160

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10180

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10216

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9052

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9144

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9584

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9772

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9860

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9956

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10072

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10260

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10288

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10316

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10340

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10356

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10380

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10424

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10432

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10460

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10480

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10512

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10532

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10560

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10588

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10604

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10640

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10652

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10700

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10724

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10752

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10776

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10800

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10820

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10844

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10868

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10896

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10944

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10972

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10996

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11020

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11044

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11068

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11084

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11112

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11136

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11160

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11184

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11212

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11236

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11256

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10332

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9660

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10312

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10416

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10584

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10736

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10908

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11056

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11172

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11288

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11312

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11336

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11360

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11384

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11436

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11464

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11484

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11508

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11556

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11580

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11600

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11624

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11644

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11672

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11696

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11716

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11744

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11772

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11792

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11816

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11836

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11860

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11884

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11908

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11936

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11960

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11988

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12012

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12060

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12084

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12132

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12152

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12176

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12200

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12244

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12272

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10116

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:10492

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11324

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11448

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11592

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11756

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12024

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12144

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12304

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12332

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12360

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12380

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12404

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12424

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12452

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12476

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12496

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12548

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12572

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12600

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12620

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12648

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12696

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12720

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12744

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12768

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12792

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12812

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12836

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12864

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12888

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12912

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12932

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12952

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13000

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13052

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13100

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13120

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13144

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13176

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13196

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13224

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13248

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13268

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13292

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12240

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:11540

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12316

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12464

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12632

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12780

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12900

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13012

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13188

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13332

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13356

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13384

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13404

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13432

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13456

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13488

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13548

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13572

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13600

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13616

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13644

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13672

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13696

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13716

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13740

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13764

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13792

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13812

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13832

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13860

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13888

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13916

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13940

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13956

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14008

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14060

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14132

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14148

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14212

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14276

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14304

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14328

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13304

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:12848

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13368

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13512

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13780

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13928

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14092

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14348

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14372

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14396

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14420

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14444

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14468

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14496

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14516

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14540

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14568

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14592

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14612

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14636

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14660

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14688

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14712

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14736

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14760

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14780

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14816

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14824

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14852

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14880

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14900

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14944

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14976

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14996

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15016

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15048

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15064

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15096

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15108

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15216

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15272

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15296

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15312

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15328

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15344

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14164

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13260

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13584

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14340

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14748

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:14936

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15364

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15388

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15440

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15464

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15488

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15508

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15548

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15568

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15592

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15612

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15628

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15652

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15696

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15712

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15732

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15752

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15776

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15796

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15816

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15836

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15860

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15880

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15900

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15920

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15940

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15960

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15980

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16032

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16052

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16080

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16104

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16128

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16148

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16176

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16196

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16220

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16252

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16272

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16296

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16320

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16344

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16372

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15196

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15308

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:13444

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15400

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15664

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15764

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15912

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16092

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16232

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2392

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16356

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16432

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16456

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16484

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16504

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16548

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16576

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16596

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16620

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16640

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16672

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16700

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16720

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16748

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16772

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16796

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16816

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16852

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16872

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16892

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16940

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16964

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16992

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17012

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17036

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17056

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17084

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17108

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17136

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17152

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17176

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17208

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17252

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17284

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17304

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17332

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17356

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17380

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17400

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15236

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:15580

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2056

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16496

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16632

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16684

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9252

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16936

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16976

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9348

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9372

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8600

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8644

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8500

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:2228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16420

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17412

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17440

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17456

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17476

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17504

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17528

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17552

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17580

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17600

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17624

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17656

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17676

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17704

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17724

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17748

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17776

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17800

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17820

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17848

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17872

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17896

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17924

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17952

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17972

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17992

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18020

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18052

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18072

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18092

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18120

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18140

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18156

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18188

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18228

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18260

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18280

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18300

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18328

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18356

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18384

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18428

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:16808

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9272

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8672

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8756

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8428

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:8280

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7964

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17668

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17736

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9232

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18212

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:928

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9484

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9512

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18064

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9456

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:7680

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18292

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:18420

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9444

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:9408

C:\Windows\system32\cmd.exe
cmd.exe
3⤵
PID:17788

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\5928.tmp\5929.tmp\592A.bat
Filesize
55B

MD5
ffd56af09cccdfcd1ec0af66e795cadc

SHA1
c4895604d04e4a15cd09c15fce732cdeaf87cb7e

SHA256
ddbcc794f000d1ffe0cfa36e9b3f87edfb3a5adb477b1597f35f4d786d7ef787

SHA512
a03509f07b714647acb7f66909ac96fb4a3927d3f4927343ab65e3735ba7824b410f13306e8430b0a85e53598517d54ccb7f0dddeba6460528d7faa45a48ff7b

Download Submit
memory/1712-0-0x0000000000400000-0x000000000041E000-memory.dmp

Filesize
120KB

Download
memory/1712-3-0x0000000000400000-0x000000000041E000-memory.dmp

Filesize
120KB

Download