de3158d3c422bfa23f087e8b74ee1dd6809c3016b04c8d4232fd1ccba2390e02

Analysis

max time kernel
150s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
10/03/2024, 19:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ExitLag.bylilmoon.exe
Size

28KB
MD5

6b61a9ffe1dc6b0ea8ee38206a81b97a
SHA1

269bdc249efd8f82ada9761805ce81676fc3ebc7
SHA256

de3158d3c422bfa23f087e8b74ee1dd6809c3016b04c8d4232fd1ccba2390e02
SHA512

a6824bab3847a90c3553b3fa7a231d0f952f63778dca7c12ec764825c32adf20c569526d7feeb2bc4c6b508c788e41221250776d9d33826e7079c1a3477b1911
SSDEEP

384:lPOQktXi0HiONHHsqbX7FKJ2uLnTV0iWTtURgV8Dpu8fjjJcJ0KLQbH6u0WTvEas:x8LsqcDRbsV8DpzCJ0hbj0WAn

Score

1^/10

Malware Config

Signatures

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe
844	ExitLag.bylilmoon.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 844 wrote to memory of 2104	844	ExitLag.bylilmoon.exe	89
PID 844 wrote to memory of 2104	844	ExitLag.bylilmoon.exe	89
PID 844 wrote to memory of 2104	844	ExitLag.bylilmoon.exe	89
PID 844 wrote to memory of 4896	844	ExitLag.bylilmoon.exe	90
PID 844 wrote to memory of 4896	844	ExitLag.bylilmoon.exe	90
PID 844 wrote to memory of 4896	844	ExitLag.bylilmoon.exe	90
PID 4896 wrote to memory of 3580	4896	cmd.exe	91
PID 4896 wrote to memory of 3580	4896	cmd.exe	91
PID 4896 wrote to memory of 3580	4896	cmd.exe	91
PID 844 wrote to memory of 4612	844	ExitLag.bylilmoon.exe	95
PID 844 wrote to memory of 4612	844	ExitLag.bylilmoon.exe	95
PID 844 wrote to memory of 4612	844	ExitLag.bylilmoon.exe	95
PID 844 wrote to memory of 4168	844	ExitLag.bylilmoon.exe	96
PID 844 wrote to memory of 4168	844	ExitLag.bylilmoon.exe	96
PID 844 wrote to memory of 4168	844	ExitLag.bylilmoon.exe	96
PID 4168 wrote to memory of 2984	4168	cmd.exe	97
PID 4168 wrote to memory of 2984	4168	cmd.exe	97
PID 4168 wrote to memory of 2984	4168	cmd.exe	97
PID 844 wrote to memory of 4356	844	ExitLag.bylilmoon.exe	98
PID 844 wrote to memory of 4356	844	ExitLag.bylilmoon.exe	98
PID 844 wrote to memory of 4356	844	ExitLag.bylilmoon.exe	98
PID 844 wrote to memory of 2116	844	ExitLag.bylilmoon.exe	99
PID 844 wrote to memory of 2116	844	ExitLag.bylilmoon.exe	99
PID 844 wrote to memory of 2116	844	ExitLag.bylilmoon.exe	99
PID 2116 wrote to memory of 2208	2116	cmd.exe	100
PID 2116 wrote to memory of 2208	2116	cmd.exe	100
PID 2116 wrote to memory of 2208	2116	cmd.exe	100
PID 844 wrote to memory of 4508	844	ExitLag.bylilmoon.exe	101
PID 844 wrote to memory of 4508	844	ExitLag.bylilmoon.exe	101
PID 844 wrote to memory of 4508	844	ExitLag.bylilmoon.exe	101
PID 844 wrote to memory of 2680	844	ExitLag.bylilmoon.exe	102
PID 844 wrote to memory of 2680	844	ExitLag.bylilmoon.exe	102
PID 844 wrote to memory of 2680	844	ExitLag.bylilmoon.exe	102
PID 2680 wrote to memory of 4172	2680	cmd.exe	103
PID 2680 wrote to memory of 4172	2680	cmd.exe	103
PID 2680 wrote to memory of 4172	2680	cmd.exe	103
PID 844 wrote to memory of 3608	844	ExitLag.bylilmoon.exe	106
PID 844 wrote to memory of 3608	844	ExitLag.bylilmoon.exe	106
PID 844 wrote to memory of 3608	844	ExitLag.bylilmoon.exe	106
PID 844 wrote to memory of 4060	844	ExitLag.bylilmoon.exe	107
PID 844 wrote to memory of 4060	844	ExitLag.bylilmoon.exe	107
PID 844 wrote to memory of 4060	844	ExitLag.bylilmoon.exe	107
PID 4060 wrote to memory of 4084	4060	cmd.exe	108
PID 4060 wrote to memory of 4084	4060	cmd.exe	108
PID 4060 wrote to memory of 4084	4060	cmd.exe	108
PID 844 wrote to memory of 2168	844	ExitLag.bylilmoon.exe	111
PID 844 wrote to memory of 2168	844	ExitLag.bylilmoon.exe	111
PID 844 wrote to memory of 2168	844	ExitLag.bylilmoon.exe	111
PID 844 wrote to memory of 4932	844	ExitLag.bylilmoon.exe	112
PID 844 wrote to memory of 4932	844	ExitLag.bylilmoon.exe	112
PID 844 wrote to memory of 4932	844	ExitLag.bylilmoon.exe	112
PID 4932 wrote to memory of 4436	4932	cmd.exe	113
PID 4932 wrote to memory of 4436	4932	cmd.exe	113
PID 4932 wrote to memory of 4436	4932	cmd.exe	113
PID 844 wrote to memory of 500	844	ExitLag.bylilmoon.exe	116
PID 844 wrote to memory of 500	844	ExitLag.bylilmoon.exe	116
PID 844 wrote to memory of 500	844	ExitLag.bylilmoon.exe	116
PID 844 wrote to memory of 3660	844	ExitLag.bylilmoon.exe	117
PID 844 wrote to memory of 3660	844	ExitLag.bylilmoon.exe	117
PID 844 wrote to memory of 3660	844	ExitLag.bylilmoon.exe	117
PID 3660 wrote to memory of 4348	3660	cmd.exe	118
PID 3660 wrote to memory of 4348	3660	cmd.exe	118
PID 3660 wrote to memory of 4348	3660	cmd.exe	118
PID 844 wrote to memory of 8	844	ExitLag.bylilmoon.exe	119

C:\Users\Admin\AppData\Local\Temp\ExitLag.bylilmoon.exe
"C:\Users\Admin\AppData\Local\Temp\ExitLag.bylilmoon.exe"
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:844
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2104
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4896
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3580
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4612
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4168
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2984
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4356
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2116
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2208
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4508
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2680
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4172
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3608
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4060
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4084
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4932
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:500
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3660
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4348
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:8
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1184
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3600
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1636
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:988
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:936
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4276
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4872
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2588
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2156
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4796
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2216
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:776
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4396
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4864
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4180
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:852
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2584
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1484
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3048
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3164
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4344
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3828
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1884
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4340
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5092
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2616
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:404
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1680
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5008
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3940
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2524
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3780
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:952
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2984
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2640
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2788
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3288
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:528
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4912
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4320
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1016
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4932
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:500
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4348
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3660
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1140
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1396
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:492
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3324
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2796
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3964
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4044
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1636
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:936
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3460
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4160
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:748
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2216
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2024
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3496
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3160
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3512
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4592
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3616
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3036
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2448
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1484
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3164
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4088
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4324
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4260
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3920
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4232
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4328
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2028
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5016
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3724
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3008
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3940
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3700
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3948
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1496
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4024
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4612
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2640
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4356
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4764
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2336
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4908
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1584
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4320
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4216
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1100
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1580
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4404
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4348
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2508
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4648
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3464
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2080
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4424
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3660
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1396
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:984
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1324
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:492
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2112
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3540
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:8
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4044
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3964
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1092
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4640
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4276
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3064
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2932
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2840
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1080
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1076
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2764
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4384
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2584
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3616
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:756
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4264
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1484
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4088
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4260
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3048
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4328
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4812
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1680
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5008
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4484
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3808
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3776
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4508
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2880
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4060
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2552
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2188
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4624
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5012
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:500
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2816
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1016
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4648
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2080
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1328
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3924
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4808
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2624
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3732
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3308
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:452
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3604
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3600
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1732
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2708
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1636
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:936
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2744
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3252
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4128
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4888
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4200
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2216
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4156
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2836
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4732
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:892
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4384
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3036
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4592
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3224
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:532
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2448
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4488
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4584
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4860
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:684
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3920
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4340
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5092
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3968
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4604
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5016
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3724
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3316
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3940
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3780
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2516
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3948
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4024
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1028
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4984
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4172
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1096
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1728
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4396
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4952
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2164
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3004
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4912
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3504
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:500
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2816
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3440
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4648
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2912
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4412
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3660
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1560
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4000
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:8
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2112
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3492
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4480
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3460
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4640
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3632
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4976
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:748
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2588
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5068
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4804
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4864
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4180
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1956
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4032
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:348
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3336
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3100
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2584
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4344
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4824
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3404
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3828
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4260
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4768
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4992
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4332
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2612
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3048
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4388
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:112
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5008
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4484
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3316
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3724
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3940
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2516
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2024
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5040
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4776
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3268
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2788
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4160
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4920
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2164
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2188
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4912
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4404
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3448
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:500
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3440
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2504
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4648
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2752
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1396
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3660
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1560
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1524
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2796
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2112
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4392
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4128
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4844
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4888
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2216
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4156
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2836
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4732
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:892
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:720
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4592
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3100
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2644
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2540
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:116
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3872
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:560
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4860
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2960
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4748
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4340
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3876
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:404
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2616
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4328
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:764
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1400
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3316
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3940
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3724
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1108
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2516
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4168
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2024
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1804
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3960
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4612
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2432
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3268
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4908
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1096
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4160
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2788
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2276
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4072
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3016
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4216
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1100
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3504
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2816
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2180
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:848
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4312
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:708
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2248
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2696
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2040
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1660
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2208
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2116
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:984
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2768
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1560
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3604
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4044
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2200
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3964
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4392
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4468
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3444
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2556
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5048
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1636
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3852
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:436
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1076
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2840
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2764
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2992
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4020
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3704
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2952
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3100
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4592
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4304
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4488
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1884
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1468
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4260
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3404
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4748
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2960
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4340
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:404
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3876
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2616
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:764
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4328
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3316
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1400
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3776
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2028
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1108
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2516
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2024
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5108
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2676
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:856
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1888
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4024
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3268
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4580
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:852
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2996
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4952
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3288
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2552
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1408
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5072
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2508
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3708
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3448
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4792
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1016
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4496
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2504
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4936
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1208
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:528
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1396
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2912
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:448
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2228
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4808
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4412
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2768
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3976
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3308
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2196
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:8
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2428
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1236
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2256
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3228
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:396
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4392
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2836
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1956
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2764
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1264
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3920
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:556
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4388
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1460
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2612
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2520
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3992
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3060
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1704
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4356
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2340
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2204
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3468
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1568
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1028
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3780
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3268
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:852
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4580
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2996
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4320
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4956
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2552
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5072
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1408
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2468
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5012
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3448
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4064
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1016
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2916
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5104
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4936
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2080
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4416
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2436
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1660
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2228
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:448
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2208
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1324
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3660
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5068
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2768
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3308
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3976
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4832
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3312
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1092
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1236
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3600
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3988
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2932
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2776
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4916
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3352
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2840
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4276
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4876
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2404
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3704
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1128
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2588
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2708
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2160
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4180
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3984
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1076
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:532
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:684
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:464
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4340
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:404
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3876
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5116
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1548
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3872
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4344
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1884
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:764
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:112
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2512
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4004
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1108
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4812
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3060
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4484
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3968
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1872
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4328
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4612
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4504
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:428
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2676
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:776
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1888
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4192
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4060
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4984
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1096
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2168
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4580
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4952
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1100
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2164
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:564
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2712
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4348
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5000
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2468
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4880
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4400
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3440
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2124
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2504
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1328
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2080
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4416
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:500
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1660
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2624
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:448
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1324
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4640
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5068
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4764
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3360
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3976
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4832
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1092
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3312
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1732
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4568
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3988
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2932
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4916
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2776
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3632
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4384
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3336
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2952
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3252
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1128
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3916
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4888
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4100
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1104
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1636
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4260
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4976
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:872
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4388
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3784
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3244
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4584
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4992
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3552
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1548
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2540
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3872
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4860
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1496
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2984
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3748
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3940
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3048
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2520
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3192
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3092
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5016
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4376
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3840
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3008
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:220
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2024
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4356
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1464
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2676
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3468
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4060
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4192
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3780
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3004
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:1096
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:548
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1580
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2336
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4956
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5072
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:1408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2436
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5036
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2920
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3732
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2624
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:448
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4200
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4648
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:5068
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2196
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3512
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3604
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2256
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:492
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4756
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2932
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3988
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4616
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3964
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2992
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2776
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4384
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4876
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2408
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3704
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:2764
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:320
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4852
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4816
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:4100
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:2956
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:436
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2980
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4976
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4388
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:872
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3164
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:4604
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3876
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:560
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3056
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:988
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:4344
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3664
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2524
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:1496
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3528
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:3748
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:5064
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:3700
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:216
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c cls
  2⤵
  PID:3048
- C:\Windows\SysWOW64\cmd.exe
  C:\Windows\system32\cmd.exe /c MODE con cols=100 lines=10
  2⤵
  PID:5052
- - C:\Windows\SysWOW64\mode.com
    MODE con cols=100 lines=10
    3⤵
    PID:2616

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads