da7240d9ca40c2f125ff86b0d186d995de1eca6d647e31cfa885c8b963944a33

Analysis

max time kernel
150s
max time network
119s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
11/03/2024, 09:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c0343df25c6c956182e9ad6f5f696d5c.exe
Size

21.6MB
MD5

c0343df25c6c956182e9ad6f5f696d5c
SHA1

0d24ce8cb217886071cdb5e955318d146acc9c8b
SHA256

da7240d9ca40c2f125ff86b0d186d995de1eca6d647e31cfa885c8b963944a33
SHA512

9591bf549a3a0286350447abc7007ec1974d96f83e311de2362622d8832f59a7790652f046eee8b5fc78725bccb8eba93cf9df80fc2a520f710f2bb827503aca
SSDEEP

393216:EBqXoCjThvy3lfpRZJaXeKwgF1TlqDIJrn+BpoyMkcGRL7Tw1wzMAlC8yv:EBqTTY3/jcOKLF1wDQg+rkLn1zMAlCV

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 1 IoCs

pid	Process
3056	main.exe

Loads dropped DLL 23 IoCs

pid	Process
2968	c0343df25c6c956182e9ad6f5f696d5c.exe
2968	c0343df25c6c956182e9ad6f5f696d5c.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 1 IoCs

pid	Process
3056	main.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Enumerates processes with tasklist 1 TTPs 64 IoCs

Process Discovery

T1057

pid	Process
1972	tasklist.exe
1788	Process not Found
760	Process not Found
1644	tasklist.exe
2716	Process not Found
336	Process not Found
572	Process not Found
2112	tasklist.exe
356	Process not Found
844	Process not Found
2492	Process not Found
1716	tasklist.exe
1744	Process not Found
2232	Process not Found
1608	tasklist.exe
2196	Process not Found
1920	Process not Found
1812	Process not Found
808	Process not Found
2900	Process not Found
1476	Process not Found
2296	Process not Found
608	Process not Found
480	tasklist.exe
3048	Process not Found
2528	Process not Found
1768	Process not Found
1640	Process not Found
1784	Process not Found
1676	Process not Found
1496	Process not Found
948	Process not Found
1180	Process not Found
2536	Process not Found
1196	Process not Found
1744	Process not Found
2888	Process not Found
352	Process not Found
1564	Process not Found
1200	Process not Found
2636	tasklist.exe
2652	Process not Found
1780	Process not Found
1280	tasklist.exe
2120	Process not Found
2200	Process not Found
2348	Process not Found
2888	Process not Found
672	Process not Found
2768	Process not Found
2156	Process not Found
2908	Process not Found
2356	Process not Found
1992	Process not Found
2412	Process not Found
2248	Process not Found
1200	Process not Found
1568	Process not Found
1676	Process not Found
384	Process not Found
2240	tasklist.exe
1788	tasklist.exe
1520	Process not Found
480	Process not Found

Kills process with taskkill 1 IoCs

evasion

pid	Process
2972	taskkill.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe
3056	main.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: 35	3056	main.exe
Token: SeDebugPrivilege	3056	main.exe
Token: SeIncreaseQuotaPrivilege	3000	WMIC.exe
Token: SeSecurityPrivilege	3000	WMIC.exe
Token: SeTakeOwnershipPrivilege	3000	WMIC.exe
Token: SeLoadDriverPrivilege	3000	WMIC.exe
Token: SeSystemProfilePrivilege	3000	WMIC.exe
Token: SeSystemtimePrivilege	3000	WMIC.exe
Token: SeProfSingleProcessPrivilege	3000	WMIC.exe
Token: SeIncBasePriorityPrivilege	3000	WMIC.exe
Token: SeCreatePagefilePrivilege	3000	WMIC.exe
Token: SeBackupPrivilege	3000	WMIC.exe
Token: SeRestorePrivilege	3000	WMIC.exe
Token: SeShutdownPrivilege	3000	WMIC.exe
Token: SeDebugPrivilege	3000	WMIC.exe
Token: SeSystemEnvironmentPrivilege	3000	WMIC.exe
Token: SeRemoteShutdownPrivilege	3000	WMIC.exe
Token: SeUndockPrivilege	3000	WMIC.exe
Token: SeManageVolumePrivilege	3000	WMIC.exe
Token: 33	3000	WMIC.exe
Token: 34	3000	WMIC.exe
Token: 35	3000	WMIC.exe
Token: SeIncreaseQuotaPrivilege	3000	WMIC.exe
Token: SeSecurityPrivilege	3000	WMIC.exe
Token: SeTakeOwnershipPrivilege	3000	WMIC.exe
Token: SeLoadDriverPrivilege	3000	WMIC.exe
Token: SeSystemProfilePrivilege	3000	WMIC.exe
Token: SeSystemtimePrivilege	3000	WMIC.exe
Token: SeProfSingleProcessPrivilege	3000	WMIC.exe
Token: SeIncBasePriorityPrivilege	3000	WMIC.exe
Token: SeCreatePagefilePrivilege	3000	WMIC.exe
Token: SeBackupPrivilege	3000	WMIC.exe
Token: SeRestorePrivilege	3000	WMIC.exe
Token: SeShutdownPrivilege	3000	WMIC.exe
Token: SeDebugPrivilege	3000	WMIC.exe
Token: SeSystemEnvironmentPrivilege	3000	WMIC.exe
Token: SeRemoteShutdownPrivilege	3000	WMIC.exe
Token: SeUndockPrivilege	3000	WMIC.exe
Token: SeManageVolumePrivilege	3000	WMIC.exe
Token: 33	3000	WMIC.exe
Token: 34	3000	WMIC.exe
Token: 35	3000	WMIC.exe
Token: SeIncreaseQuotaPrivilege	2652	WMIC.exe
Token: SeSecurityPrivilege	2652	WMIC.exe
Token: SeTakeOwnershipPrivilege	2652	WMIC.exe
Token: SeLoadDriverPrivilege	2652	WMIC.exe
Token: SeSystemProfilePrivilege	2652	WMIC.exe
Token: SeSystemtimePrivilege	2652	WMIC.exe
Token: SeProfSingleProcessPrivilege	2652	WMIC.exe
Token: SeIncBasePriorityPrivilege	2652	WMIC.exe
Token: SeCreatePagefilePrivilege	2652	WMIC.exe
Token: SeBackupPrivilege	2652	WMIC.exe
Token: SeRestorePrivilege	2652	WMIC.exe
Token: SeShutdownPrivilege	2652	WMIC.exe
Token: SeDebugPrivilege	2652	WMIC.exe
Token: SeSystemEnvironmentPrivilege	2652	WMIC.exe
Token: SeRemoteShutdownPrivilege	2652	WMIC.exe
Token: SeUndockPrivilege	2652	WMIC.exe
Token: SeManageVolumePrivilege	2652	WMIC.exe
Token: 33	2652	WMIC.exe
Token: 34	2652	WMIC.exe
Token: 35	2652	WMIC.exe
Token: SeIncreaseQuotaPrivilege	2652	WMIC.exe
Token: SeSecurityPrivilege	2652	WMIC.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2968 wrote to memory of 3056	2968	c0343df25c6c956182e9ad6f5f696d5c.exe	28
PID 2968 wrote to memory of 3056	2968	c0343df25c6c956182e9ad6f5f696d5c.exe	28
PID 2968 wrote to memory of 3056	2968	c0343df25c6c956182e9ad6f5f696d5c.exe	28
PID 3056 wrote to memory of 2788	3056	main.exe	29
PID 3056 wrote to memory of 2788	3056	main.exe	29
PID 3056 wrote to memory of 2788	3056	main.exe	29
PID 2788 wrote to memory of 3000	2788	cmd.exe	31
PID 2788 wrote to memory of 3000	2788	cmd.exe	31
PID 2788 wrote to memory of 3000	2788	cmd.exe	31
PID 3056 wrote to memory of 2660	3056	main.exe	33
PID 3056 wrote to memory of 2660	3056	main.exe	33
PID 3056 wrote to memory of 2660	3056	main.exe	33
PID 2660 wrote to memory of 2652	2660	cmd.exe	35
PID 2660 wrote to memory of 2652	2660	cmd.exe	35
PID 2660 wrote to memory of 2652	2660	cmd.exe	35
PID 3056 wrote to memory of 2612	3056	main.exe	36
PID 3056 wrote to memory of 2612	3056	main.exe	36
PID 3056 wrote to memory of 2612	3056	main.exe	36
PID 2612 wrote to memory of 2368	2612	cmd.exe	38
PID 2612 wrote to memory of 2368	2612	cmd.exe	38
PID 2612 wrote to memory of 2368	2612	cmd.exe	38
PID 3056 wrote to memory of 2576	3056	main.exe	39
PID 3056 wrote to memory of 2576	3056	main.exe	39
PID 3056 wrote to memory of 2576	3056	main.exe	39
PID 2576 wrote to memory of 2220	2576	cmd.exe	41
PID 2576 wrote to memory of 2220	2576	cmd.exe	41
PID 2576 wrote to memory of 2220	2576	cmd.exe	41
PID 3056 wrote to memory of 2340	3056	main.exe	42
PID 3056 wrote to memory of 2340	3056	main.exe	42
PID 3056 wrote to memory of 2340	3056	main.exe	42
PID 3056 wrote to memory of 2336	3056	main.exe	43
PID 3056 wrote to memory of 2336	3056	main.exe	43
PID 3056 wrote to memory of 2336	3056	main.exe	43
PID 2340 wrote to memory of 2632	2340	cmd.exe	46
PID 2340 wrote to memory of 2632	2340	cmd.exe	46
PID 2340 wrote to memory of 2632	2340	cmd.exe	46
PID 2336 wrote to memory of 2972	2336	cmd.exe	47
PID 2336 wrote to memory of 2972	2336	cmd.exe	47
PID 2336 wrote to memory of 2972	2336	cmd.exe	47
PID 3056 wrote to memory of 296	3056	main.exe	48
PID 3056 wrote to memory of 296	3056	main.exe	48
PID 3056 wrote to memory of 296	3056	main.exe	48
PID 296 wrote to memory of 292	296	cmd.exe	50
PID 296 wrote to memory of 292	296	cmd.exe	50
PID 296 wrote to memory of 292	296	cmd.exe	50
PID 3056 wrote to memory of 1544	3056	main.exe	51
PID 3056 wrote to memory of 1544	3056	main.exe	51
PID 3056 wrote to memory of 1544	3056	main.exe	51
PID 1544 wrote to memory of 356	1544	cmd.exe	53
PID 1544 wrote to memory of 356	1544	cmd.exe	53
PID 1544 wrote to memory of 356	1544	cmd.exe	53
PID 3056 wrote to memory of 1412	3056	main.exe	54
PID 3056 wrote to memory of 1412	3056	main.exe	54
PID 3056 wrote to memory of 1412	3056	main.exe	54
PID 1412 wrote to memory of 1188	1412	cmd.exe	56
PID 1412 wrote to memory of 1188	1412	cmd.exe	56
PID 1412 wrote to memory of 1188	1412	cmd.exe	56
PID 3056 wrote to memory of 1788	3056	main.exe	57
PID 3056 wrote to memory of 1788	3056	main.exe	57
PID 3056 wrote to memory of 1788	3056	main.exe	57
PID 1788 wrote to memory of 2112	1788	cmd.exe	59
PID 1788 wrote to memory of 2112	1788	cmd.exe	59
PID 1788 wrote to memory of 2112	1788	cmd.exe	59
PID 3056 wrote to memory of 1740	3056	main.exe	60

C:\Users\Admin\AppData\Local\Temp\c0343df25c6c956182e9ad6f5f696d5c.exe
"C:\Users\Admin\AppData\Local\Temp\c0343df25c6c956182e9ad6f5f696d5c.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2968
- C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe
  "C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:3056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic path win32_computersystemproduct get uuid"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2788
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic path win32_computersystemproduct get uuid
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic baseboard get serialnumber"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2660
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic baseboard get serialnumber
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:2652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic diskdrive get serialnumber"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2612
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic diskdrive get serialnumber
      4⤵
      PID:2368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic path win32_computersystemproduct get uuid"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2576
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic path win32_computersystemproduct get uuid
      4⤵
      PID:2220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2340
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "taskkill /f /im vgc.exe"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2336
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im vgc.exe
      4⤵
      Kills process with taskkill
      PID:2972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:296
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1788
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1740
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1224
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2696
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2580
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1980
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2920
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:572
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1708
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1480
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      Enumerates processes with tasklist
      PID:1972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1976
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:320
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1308
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2224
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2248
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2876
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1692
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2852
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1820
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1720
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      Enumerates processes with tasklist
      PID:2636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:1556
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2416
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2236
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2328
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2068
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2104
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1248
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2604
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2148
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2164
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2084
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2936
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:840
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:1912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2280
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2012
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:3004
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2496
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2864
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2388
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1608
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1360
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1260
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2304
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2112
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1312
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2700
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:324
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1172
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:844
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1196
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1708
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:3028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1280
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:2056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2192
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2172
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1180
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2768
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2108
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1904
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:1632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2456
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2612
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2716
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2812
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:3040
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2792
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:296
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1616
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2068
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1780
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1056
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:1680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2776
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:672
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:1392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      Enumerates processes with tasklist
      PID:480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:980
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2936
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:3028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1536
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:3060
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:764
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1636
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1424
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2876
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2012
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2644
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2364
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2156
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2476
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2796
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2236
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1596
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1016
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1696
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1268
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2572
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2096
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2556
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1032
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2128
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2676
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2200
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:692
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:572
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1396
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:604
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1548
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:344
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      Enumerates processes with tasklist
      PID:1280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1536
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:908
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2780
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2176
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1892
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1628
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2644
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2364
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2628
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2504
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2156
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2236
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1260
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1584
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2124
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2112
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      Enumerates processes with tasklist
      PID:1644
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2044
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:3052
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1200
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:536
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2584
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1460
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2840
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2308
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:916
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1232
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2140
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1676
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1192
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1592
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2940
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:884
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2916
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2788
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:3048
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2496
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2156
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:292
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:624
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2236
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:300
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:1504
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2240
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:868
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1732
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:672
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2200
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:936
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:980
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1708
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:572
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2744
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:1548
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2052
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2280
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2216
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2844
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2852
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2460
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1600
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2316
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2400
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:1500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2260
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2096
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      Enumerates processes with tasklist
      PID:2240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1680
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2152
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2148
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:648
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:584
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2624
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2936
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:1816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2244
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1564
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2192
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2172
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1180
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:896
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1428
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:1524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2012
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2256
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2716
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2548
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:3040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2460
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:296
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1600
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1344
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1268
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2328
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:300
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:808
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1252
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:868
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2160
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2692
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:480
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:936
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:1972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1460
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1280
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2568
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1700
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:992
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:1420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1496
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:356
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2612
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1820
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2428
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:3040
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2792
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2996
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1268
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2044
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2604
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:1224
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1200
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:852
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:788
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:1100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2944
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:812
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2936
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2244
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2308
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1912
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1612
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2216
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2844
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:328
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2864
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2464
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2232
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1720
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1464
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:1444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2336
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:624
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1600
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1744
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1788
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1776
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:1056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2380
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1224
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:3044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2164
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2920
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1456
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1812
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2936
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:920
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2960
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:908
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1604
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2028
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      Enumerates processes with tasklist
      PID:1716
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2296
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2484
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2844
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2812
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:2548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1436
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1876
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2796
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1552
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2336
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1644
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:1772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1256
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2688
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:324
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1252
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1172
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2196
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2084
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1976
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2692
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:572
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1960
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:936
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2008
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2780
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2876
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2032
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2052
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2248
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:3004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2484
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2068
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2720
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2664
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2396
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2476
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2100
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:384
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:292
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:1500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      Enumerates processes with tasklist
      PID:2112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2096
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1648
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:536
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2580
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1624
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2432
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2016
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1480
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2744
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2140
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1564
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2268
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2036
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:1524
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2484
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2068
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2680
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2060
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2972
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      Enumerates processes with tasklist
      PID:1608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2792
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1452
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1696
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:1920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2608
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1584
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2564
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2596
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2604
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:692
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2776
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2408
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2944
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:344
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1432
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1460
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2008
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2940
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:2028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2036
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2788
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2984
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2256
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2680
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:296
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2460
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1768
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1652
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1032
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2676
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2596
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:692
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1292
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:1580
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1476
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2748
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:916
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:320
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2208
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1564
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:2192
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2264
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2280
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:884
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2932
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2940
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2444
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1628
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2864
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2512
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2232
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:900
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1360
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2384
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2080
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      Enumerates processes with tasklist
      PID:1788
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1312
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:1680
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2152
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1532
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:648
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:3044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2584
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2196
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1924
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1580
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2624
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:348
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1708
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2980
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2324
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:880
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2192
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1424
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2932
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:3000
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:1496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2984
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2356
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2340
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2720
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2364
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1060
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1696
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:1784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1560
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2128
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1056
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1568
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2688
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:1404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1984
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1172
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1196
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:2408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2084
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1456
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:344
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1976
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2748
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:916
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:1816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2140
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2324
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:840
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1492
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2368
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2348
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2116
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1004

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-948114947-30860274068980233182582540911884780-51827581099664165-346635618"
1⤵
PID:1312

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1347409281938299709823743014-13202637721981181566-11501758131651719416950383811"
1⤵
PID:2648

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-321542132624366216233280680346046414-148007963-1114026470-10229756691416198886"
1⤵
PID:1568

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-742803599588149384-1716097467963169204-18574409014521728811388129952987677757"
1⤵
PID:2700

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "731821935666652832-656353110-2049880365-80880420-6864070381602555317-968687636"
1⤵
PID:1700

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1337073009-1825054381-1282482984791110350-670821706-1603657890-560609951-938237207"
1⤵
PID:1180

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1364101865-645570087-686498750-19201244559826653361488568925282419162-250667232"
1⤵
PID:2768

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1924422638736438871-1796797086-1203249626-1821552041-705537765435815105-583912746"
1⤵
PID:3052

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "118889906512701553131535111310-1484444501395886000529505902-596240334964873598"
1⤵
PID:1132

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "196028689210121922713253551991332861963-1301360122-11515955661532150250-1244791936"
1⤵
PID:772

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "114210288014608393261278627986-3035623331999649904-1115294848-993503110-405099089"
1⤵
PID:2108

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-881107156-1164560787-92052046518540005282125950199-541422978267219218-747293259"
1⤵
PID:1980

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1988084540967593741-110698021821184617541843813773-842558305501426521141531679"
1⤵
PID:844

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "712712869667196137-11032533311018421779-528799567-1500232209455899823-635523620"
1⤵
PID:2580

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "14382382121799451711029420865-11584357481676573378-590621057-7942823441971289622"
1⤵
PID:2268

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-998188313-70565044-333003856-786998991-19045651681952416003-16680074611138249524"
1⤵
PID:1892

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1133452608-16350825551906504141-1860229885-1222642674787445934-822207447-1945495862"
1⤵
PID:1032

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-217370698-269729209-1631118334-891178907-20940070591165774899-1206161289-1812444577"
1⤵
PID:1804

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "45863202-1838740043-704316904-1060721023-51934160-20898111166285685041741629924"
1⤵
PID:1636

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "408213655108441870-261041181300583831-389699162-1564279711-831398446135147484"
1⤵
PID:2876

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1821478364881154339-961642746-3874852801555260211629489131-1187162547-1849151084"
1⤵
PID:332

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1250050892-180079941-1044734798-1151940197-21233555501534688651-589176815941862435"
1⤵
PID:624

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-10893687011569466207-1739024777-767860955-1278714527-941864888-987871073-1233239348"
1⤵
PID:1780

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1000264419-20571424501401591873829036992-836048281-165468721289644700-151852731"
1⤵
PID:1344

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1481985548-6141817661906915038384140522-1004982141939689409-12190367162022898065"
1⤵
PID:300

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "125671432326226096773554500-17046710011094879529-889599931-1034667014-985337099"
1⤵
PID:1252

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1377551135-212864240778597445513050075092120581878-2743329601282130535-174713763"
1⤵
PID:2160

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1174941327-376775908-607413898-916463653710172673-1796955692-596854923424486528"
1⤵
PID:3028

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1166623467-359044276-281726572-780423458208128561-99491190517124068181581063853"
1⤵
PID:2936

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "6041122031732374684-5861708411240201611108128000114762953382497963831571516408"
1⤵
PID:3060

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-203556991080244816-19873572641875031782-20859748931185631651-7092954491350842044"
1⤵
PID:784

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "698811455-880447816-7427355967029116342500558-1408399825-10073517871649938643"
1⤵
PID:2444

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1459611478-776160850-2059286373204594572911840077388803725811658050795-73865736"
1⤵
PID:2640

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Process Discovery

T1057

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_bz2.pyd

Filesize
92KB

MD5
cf77513525fc652bad6c7f85e192e94b

SHA1
23ec3bb9cdc356500ec192cac16906864d5e9a81

SHA256
8bce02e8d44003c5301608b1722f7e26aada2a03d731fa92a48c124db40e2e41

SHA512
dbc1ba8794ce2d027145c78b7e1fc842ffbabb090abf9c29044657bdecd44396014b4f7c2b896de18aad6cfa113a4841a9ca567e501a6247832b205fe39584a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_ctypes.pyd

Filesize
129KB

MD5
5e869eebb6169ce66225eb6725d5be4a

SHA1
747887da0d7ab152e1d54608c430e78192d5a788

SHA256
430f1886caf059f05cde6eb2e8d96feb25982749a151231e471e4b8d7f54f173

SHA512
feb6888bb61e271b1670317435ee8653dedd559263788fbf9a7766bc952defd7a43e7c3d9f539673c262abedd97b0c4dd707f0f5339b1c1570db4e25da804a16

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_hashlib.pyd

Filesize
38KB

MD5
b32cb9615a9bada55e8f20dcea2fbf48

SHA1
a9c6e2d44b07b31c898a6d83b7093bf90915062d

SHA256
ca4f433a68c3921526f31f46d8a45709b946bbd40f04a4cfc6c245cb9ee0eab5

SHA512
5c583292de2ba33a3fc1129dfb4e2429ff2a30eeaf9c0bcff6cca487921f0ca02c3002b24353832504c3eec96a7b2c507f455b18717bcd11b239bbbbd79fadbe

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_lzma.pyd

Filesize
172KB

MD5
5fbb728a3b3abbdd830033586183a206

SHA1
066fde2fa80485c4f22e0552a4d433584d672a54

SHA256
f9bc6036d9e4d57d08848418367743fb608434c04434ab07da9dabe4725f9a9b

SHA512
31e7c9fe9d8680378f8e3ea4473461ba830df2d80a3e24e5d02a106128d048430e5d5558c0b99ec51c3d1892c76e4baa14d63d1ec1fc6b1728858aa2a255b2fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_queue.pyd

Filesize
27KB

MD5
c0a70188685e44e73576e3cd63fc1f68

SHA1
36f88ca5c1dda929b932d656368515e851aeb175

SHA256
e499824d58570c3130ba8ef1ac2d503e71f916c634b2708cc22e95c223f83d0a

SHA512
b9168bf1b98da4a9dfd7b1b040e1214fd69e8dfc2019774890291703ab48075c791cc27af5d735220bd25c47643f098820563dc537748471765aff164b00a4aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_socket.pyd

Filesize
75KB

MD5
8ea18d0eeae9044c278d2ea7a1dbae36

SHA1
de210842da8cb1cb14318789575d65117d14e728

SHA256
9822c258a9d25062e51eafc45d62ed19722e0450a212668f6737eb3bfe3a41c2

SHA512
d275ce71d422cfaacef1220dc1f35afba14b38a205623e3652766db11621b2a1d80c5d0fb0a7df19402ebe48603e76b8f8852f6cbff95a181d33e797476029f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_ssl.pyd

Filesize
118KB

MD5
5a393bb4f3ae499541356e57a766eb6a

SHA1
908f68f4ea1a754fd31edb662332cf0df238cf9a

SHA256
b6593b3af0e993fd5043a7eab327409f4bf8cdcd8336aca97dbe6325aefdb047

SHA512
958584fd4efaa5dd301cbcecbfc8927f9d2caec9e2826b2af9257c5eefb4b0b81dbbadbd3c1d867f56705c854284666f98d428dc2377ccc49f8e1f9bbbed158f

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_tkinter.pyd

Filesize
68KB

MD5
09f66528018ffef916899845d6632307

SHA1
cf9ddad46180ef05a306dcb05fdb6f24912a69ce

SHA256
34d89fe378fc10351d127fb85427449f31595eccf9f5d17760b36709dd1449b9

SHA512
ed406792d8a533db71bd71859edbb2c69a828937757afec1a83fd1eacb1e5e6ec9afe3aa5e796fa1f518578f6d64ff19d64f64c9601760b7600a383efe82b3de

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\certifi\cacert.pem

Filesize
253KB

MD5
3dcd08b803fbb28231e18b5d1eef4258

SHA1
b81ea40b943cd8a0c341f3a13e5bc05090b5a72a

SHA256
de2fa17c4d8ae68dc204a1b6b58b7a7a12569367cfeb8a3a4e1f377c73e83e9e

SHA512
9cc7106e921fbcf8c56745b38051a5a56154c600e3c553f2e64d93ec988c88b17f6d49698bdc18e3aa57ae96a79ee2c08c584c7c4c91cc6ea72db3dca6ccc2f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\cryptography\hazmat\bindings\_openssl.pyd

Filesize
3.0MB

MD5
3f55712682ac3cc3c01131d946fe1f8d

SHA1
1339e820fb7765d57be51a7020d2bce54feefa7a

SHA256
40f5647c2f6183520adea109b6b5e17795065c5b9601e379f7b8259bcaa35767

SHA512
d2533207376d153c7f861d1e9b62f00cbd193ddfc51bbda182c20726ad116b8c6cb31c2b85efc13c41a581c1e6a5f803bbcb6814031ee77f64b2f41cd99fcf89

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\cryptography\hazmat\bindings\_padding.pyd

Filesize
13KB

MD5
4054e5a3334d18ef458076ca479ece5a

SHA1
c4613d2432e6f1d27017d4430a163dd11b72c950

SHA256
f9cf98f1102ace4c2faa261887ad1726000f7f70871f0b932408cf527a7c23f3

SHA512
715559a5d892f4b850b66aab8589c5b5a0d1ebb1f5d12aff4fb0079dd726c7a5b8cecbc47d73a015947b39284317d27c12642b177d629c0c44ca376634e8b075

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\libcrypto-1_1.dll

Filesize
3.2MB

MD5
cc4cbf715966cdcad95a1e6c95592b3d

SHA1
d5873fea9c084bcc753d1c93b2d0716257bea7c3

SHA256
594303e2ce6a4a02439054c84592791bf4ab0b7c12e9bbdb4b040e27251521f1

SHA512
3b5af9fbbc915d172648c2b0b513b5d2151f940ccf54c23148cd303e6660395f180981b148202bef76f5209acc53b8953b1cb067546f90389a6aa300c1fbe477

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\psutil\_psutil_windows.pyd

Filesize
72KB

MD5
eb2e7580f823b00576880cada4526092

SHA1
9195525a1e9cbac344171dd5333f2df0852c890f

SHA256
3ee35d8a42d5951c8498246aa6d302bbffecea65a2fcaa78a069011c6f543d59

SHA512
aaaef52e15a61490d87c2c1e49713590b3bfb65229c4318fa51bee92b9440e1fd546bfe8773440b559a55a9525f51ed2bfc9996fb4de50476533db3d6f284b77

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\select.pyd

Filesize
26KB

MD5
fb4a0d7abaeaa76676846ad0f08fefa5

SHA1
755fd998215511506edd2c5c52807b46ca9393b2

SHA256
65a3c8806d456e9df2211051ed808a087a96c94d38e23d43121ac120b4d36429

SHA512
f5b3557f823ee4c662f2c9b7ecc5497934712e046aa8ae8e625f41756beb5e524227355316f9145bfabb89b0f6f93a1f37fa94751a66c344c38ce449e879d35f

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\tcl86t.dll

Filesize
1.6MB

MD5
c0b23815701dbae2a359cb8adb9ae730

SHA1
5be6736b645ed12e97b9462b77e5a43482673d90

SHA256
f650d6bc321bcda3fc3ac3dec3ac4e473fb0b7b68b6c948581bcfc54653e6768

SHA512
ed60384e95be8ea5930994db8527168f78573f8a277f8d21c089f0018cd3b9906da764ed6fcc1bd4efad009557645e206fbb4e5baef9ab4b2e3c8bb5c3b5d725

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\tk86t.dll

Filesize
1.4MB

MD5
fdc8a5d96f9576bd70aa1cadc2f21748

SHA1
bae145525a18ce7e5bc69c5f43c6044de7b6e004

SHA256
1a6d0871be2fa7153de22be008a20a5257b721657e6d4b24da8b1f940345d0d5

SHA512
816ada61c1fd941d10e6bb4350baa77f520e2476058249b269802be826bab294a9c18edc5d590f5ed6f8dafed502ab7ffb29db2f44292cb5bedf2f5fa609f49c

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\unicodedata.pyd

Filesize
1.0MB

MD5
4d3d8e16e98558ff9dac8fc7061e2759

SHA1
c918ab67b580f955b6361f9900930da38cec7c91

SHA256
016d962782beae0ea8417a17e67956b27610f4565cff71dd35a6e52ab187c095

SHA512
0dfabfad969da806bc9c6c664cdf31647d89951832ff7e4e5eeed81f1de9263ed71bddeff76ebb8e47d6248ad4f832cb8ad456f11e401c3481674bd60283991a

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\VCRUNTIME140.dll

Filesize
85KB

MD5
89a24c66e7a522f1e0016b1d0b4316dc

SHA1
5340dd64cfe26e3d5f68f7ed344c4fd96fbd0d42

SHA256
3096cafb6a21b6d28cf4fe2dd85814f599412c0fe1ef090dd08d1c03affe9ab6

SHA512
e88e0459744a950829cd508a93e2ef0061293ab32facd9d8951686cbe271b34460efd159fd8ec4aa96ff8a629741006458b166e5cff21f35d049ad059bc56a1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
4.9MB

MD5
0ec76b4180aac46480501726bf1fb209

SHA1
5df54f48fd17e74e9033b370c00d50d7f0299ded

SHA256
31ddcea4f64123e77e8efaa084d6fad373d3f2b8c663a5cf213ac1f161390fa8

SHA512
05a59d767d0fb2c799da4b650f8d304f1d836ecba552534b0181cd3b720d850df00a514f024d750611b239c899993d0592b790386c39ae70f813c820cd5c19b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
2.0MB

MD5
1ddec8b49bcdfcaca86bce109b5c82ce

SHA1
761b287cac71f6ba9946f26e9ef5ac72301834f3

SHA256
eaebb63649ee96bcfa32b69096f49b63cc87f97ddbfc0dca975766eed953ea9c

SHA512
045a35938622072dfaa0593d196dd8ec0a012ddbe6d7dd065f0a35efcea23f84cafd676d7991b03f908171708d403a22b840fa118ee7124b07ff474ebb3c907e

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
5.7MB

MD5
d1f74c3bc38a26e69408509d825d02d6

SHA1
e9a49baf6c6460f1223e062552d9530c9935abd3

SHA256
edc327861dc64313ef720f9206f54d300d210158619deebf2a334c0a1a9cb18e

SHA512
f677ff158c01342acee9b6f0c6d770b3296a25d12688b7585e54fb1d900223b3eed268dec9f8bf96ac2a6d05860ca73a712189cb636196451accd7f853f53e78

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\python37.dll

Filesize
3.6MB

MD5
c4709f84e6cf6e082b80c80b87abe551

SHA1
c0c55b229722f7f2010d34e26857df640182f796

SHA256
ca8e39f2b1d277b0a24a43b5b8eada5baf2de97488f7ef2484014df6e270b3f3

SHA512
e04a5832b9f2e1e53ba096e011367d46e6710389967fa7014a0e2d4a6ce6fc8d09d0ce20cee7e7d67d5057d37854eddab48bef7df1767f2ec3a4ab91475b7ce4

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\auto.tcl

Filesize
20KB

MD5
5e9b3e874f8fbeaadef3a004a1b291b5

SHA1
b356286005efb4a3a46a1fdd53e4fcdc406569d0

SHA256
f385515658832feb75ee4dce5bd53f7f67f2629077b7d049b86a730a49bd0840

SHA512
482c555a0da2e635fa6838a40377eef547746b2907f53d77e9ffce8063c1a24322d8faa3421fc8d12fdcaff831b517a65dafb1cea6f5ea010bdc18a441b38790

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\encoding\cp1252.enc

Filesize
1KB

MD5
5900f51fd8b5ff75e65594eb7dd50533

SHA1
2e21300e0bc8a847d0423671b08d3c65761ee172

SHA256
14df3ae30e81e7620be6bbb7a9e42083af1ae04d94cf1203565f8a3c0542ace0

SHA512
ea0455ff4cd5c0d4afb5e79b671565c2aede2857d534e1371f0c10c299c74cb4ad113d56025f58b8ae9e88e2862f0864a4836fed236f5730360b2223fde479dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\http1.0\pkgIndex.tcl

Filesize
735B

MD5
10ec7cd64ca949099c818646b6fae31c

SHA1
6001a58a0701dff225e2510a4aaee6489a537657

SHA256
420c4b3088c9dacd21bc348011cac61d7cb283b9bee78ae72eed764ab094651c

SHA512
34a0acb689e430ed2903d8a903d531a3d734cb37733ef13c5d243cb9f59c020a3856aad98726e10ad7f4d67619a3af1018f6c3e53a6e073e39bd31d088efd4af

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\init.tcl

Filesize
23KB

MD5
b900811a252be90c693e5e7ae365869d

SHA1
345752c46f7e8e67dadef7f6fd514bed4b708fc5

SHA256
bc492b19308bc011cfcd321f1e6e65e6239d4eeb620cc02f7e9bf89002511d4a

SHA512
36b8cdba61b9222f65b055c0c513801f3278a3851912215658bcf0ce10f80197c1f12a5ca3054d8604da005ce08da8dcd303b8544706b642140a49c4377dd6ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\opt0.4\pkgIndex.tcl

Filesize
607B

MD5
92ff1e42cfc5fecce95068fc38d995b3

SHA1
b2e71842f14d5422a9093115d52f19bcca1bf881

SHA256
eb9925a8f0fcc7c2a1113968ab0537180e10c9187b139c8371adf821c7b56718

SHA512
608d436395d055c5449a53208f3869b8793df267b8476ad31bcdd9659a222797814832720c495d938e34bf7d253ffc3f01a73cc0399c0dfb9c85d2789c7f11c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\package.tcl

Filesize
22KB

MD5
55e2db5dcf8d49f8cd5b7d64fea640c7

SHA1
8fdc28822b0cc08fa3569a14a8c96edca03bfbbd

SHA256
47b6af117199b1511f6103ec966a58e2fd41f0aba775c44692b2069f6ed10bad

SHA512
824c210106de7eae57a480e3f6e3a5c8fb8ac4bbf0a0a386d576d3eb2a3ac849bdfe638428184056da9e81767e2b63eff8e18068a1cf5149c9f8a018f817d3e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\tclIndex

Filesize
5KB

MD5
e127196e9174b429cc09c040158f6aab

SHA1
ff850f5d1bd8efc1a8cb765fe8221330f0c6c699

SHA256
abf7d9d1e86de931096c21820bfa4fd70db1f55005d2db4aa674d86200867806

SHA512
c4b98ebc65e25df41e6b9a93e16e608cf309fa0ae712578ee4974d84f7f33bcf2a6ed7626e88a343350e13da0c5c1a88e24a87fcbd44f7da5983bb3ef036a162

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\tm.tcl

Filesize
11KB

MD5
f9ed2096eea0f998c6701db8309f95a6

SHA1
bcdb4f7e3db3e2d78d25ed4e9231297465b45db8

SHA256
6437bd7040206d3f2db734fa482b6e79c68bcc950fba80c544c7f390ba158f9b

SHA512
e4fb8f28dc72ea913f79cedf5776788a0310608236d6607adc441e7f3036d589fd2b31c446c187ef5827fd37dcaa26d9e94d802513e3bf3300e94dd939695b30

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\button.tcl

Filesize
20KB

MD5
309ab5b70f664648774453bccbe5d3ce

SHA1
51bf685dedd21de3786fe97bc674ab85f34bd061

SHA256
0d95949cfacf0df135a851f7330acc9480b965dac7361151ac67a6c667c6276d

SHA512
d5139752bd7175747a5c912761916efb63b3c193dd133ad25d020a28883a1dea6b04310b751f5fcbe579f392a8f5f18ae556116283b3e137b4ea11a2c536ec6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\entry.tcl

Filesize
16KB

MD5
be28d16510ee78ecc048b2446ee9a11a

SHA1
4829d6e8ab8a283209fb4738134b03b7bd768bad

SHA256
8f57a23c5190b50fad00bdee9430a615ebebfc47843e702374ae21beb2ad8b06

SHA512
f56af7020531249bc26d88b977baffc612b6566146730a681a798ff40be9ebc04d7f80729bafe0b9d4fac5b0582b76f9530f3fe376d42a738c9bc4b3b442df1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\icons.tcl

Filesize
10KB

MD5
2652aad862e8fe06a4eedfb521e42b75

SHA1
ed22459ad3d192ab05a01a25af07247b89dc6440

SHA256
a78388d68600331d06bb14a4289bc1a46295f48cec31ceff5ae783846ea4d161

SHA512
6ecfbb8d136444a5c0dbbce2d8a4206f1558bdd95f111d3587b095904769ac10782a9ea125d85033ad6532edf3190e86e255ac0c0c81dc314e02d95cca86b596

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\listbox.tcl

Filesize
14KB

MD5
c33963d3a512f2e728f722e584c21552

SHA1
75499cfa62f2da316915fada2580122dc3318bad

SHA256
39721233855e97bfa508959b6dd91e1924456e381d36fdfc845e589d82b1b0cc

SHA512
ea01d8cb36d446ace31c5d7e50dfae575576fd69fd5d413941eebba7ccc1075f6774af3c69469cd7baf6e1068aa5e5b4c560f550edd2a8679124e48c55c8e8d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\menu.tcl

Filesize
37KB

MD5
181ed74919f081eeb34269500e228470

SHA1
953eb429f6d98562468327858ed0967bdc21b5ad

SHA256
564ac0040176cc5744e3860abc36b5ffbc648da20b26a710dc3414eae487299b

SHA512
220e496b464575115baf1dede838e70d5ddd6d199b5b8acc1763e66d66801021b2d7cd0e1e1846868782116ad8a1f127682073d6eacd7e73f91bced89f620109

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\panedwindow.tcl

Filesize
5KB

MD5
2da0a23cc9d6fd970fe00915ea39d8a2

SHA1
dfe3dc663c19e9a50526a513043d2393869d8f90

SHA256
4adf738b17691489c71c4b9d9a64b12961ada8667b81856f7adbc61dffeadf29

SHA512
b458f3d391df9522d4e7eae8640af308b4209ce0d64fd490bfc0177fde970192295c1ea7229ce36d14fc3e582c7649460b8b7b0214e0ff5629b2b430a99307d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\pkgIndex.tcl

Filesize
363B

MD5
a6448af2c8fafc9a4f42eaca6bf6ab2e

SHA1
0b295b46b6df906e89f40a907022068bc6219302

SHA256
cd44ee7f76c37c0c522bd0cfca41c38cdeddc74392b2191a3af1a63d9d18888e

SHA512
5b1a8ca5b09b7281de55460d21d5195c4ee086bebdc35fa561001181490669ffc67d261f99eaa900467fe97e980eb733c5ffbf9d8c541ede18992bf4a435c749

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\scale.tcl

Filesize
7KB

MD5
1ce32cdaeb04c75bfceea5fb94b8a9f0

SHA1
cc7614c9eade999963ee78b422157b7b0739894c

SHA256
58c662dd3d2c653786b05aa2c88831f4e971b9105e4869d866fb6186e83ed365

SHA512
1ee5a187615ae32f17936931b30fea9551f9e3022c1f45a2bca81624404f4e68022fcf0b03fbd61820ec6958983a8f2fbfc3ad2ec158433f8e8de9b8fcf48476

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\tk.tcl

Filesize
22KB

MD5
3250ec5b2efe5bbe4d3ec271f94e5359

SHA1
6a0fe910041c8df4f3cdc19871813792e8cc4e4c

SHA256
e1067a0668debb2d8e8ec3b7bc1aec3723627649832b20333f9369f28e4dfdbf

SHA512
f8e403f3d59d44333bce2aa7917e6d8115bec0fe5ae9a1306f215018b05056467643b7aa228154ddced176072bc903dfb556cb2638f5c55c1285c376079e8fe3

Download Submit
\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_cffi_backend.pyd

Filesize
177KB

MD5
47b879422f88a07aadf12201b370b851

SHA1
d64fb4865bbb495006bf9fff33e46f8a005b10d4

SHA256
f0a2c12614601f31262810c5830c00fd3e3658a0abba2d13b79caae27d6c55b4

SHA512
f691f84817994dafa9a644984783fb1283a3ad7d7eef27cc2d427a63de9ed6901d99454ce4aca3683d123cf8af12e6179b81275c4bb7a7cf1c905540ee1fac6d

Download Submit
\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\libssl-1_1.dll

Filesize
673KB

MD5
bc778f33480148efa5d62b2ec85aaa7d

SHA1
b1ec87cbd8bc4398c6ebb26549961c8aab53d855

SHA256
9d4cf1c03629f92662fc8d7e3f1094a7fc93cb41634994464b853df8036af843

SHA512
80c1dd9d0179e6cc5f33eb62d05576a350af78b5170bfdf2ecda16f1d8c3c2d0e991a5534a113361ae62079fb165fff2344efd1b43031f1a7bfda696552ee173

Download Submit
\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\python3.dll

Filesize
57KB

MD5
274853e19235d411a751a750c54b9893

SHA1
97bd15688b549cd5dbf49597af508c72679385af

SHA256
d21eb0fd1b2883e9e0b736b43cbbef9dfa89e31fee4d32af9ad52c3f0484987b

SHA512
580fa23cbe71ae4970a608c8d1ab88fe3f7562ed18398c73b14d5a3e008ea77df3e38abf97c12512786391ee403f675a219fbf5afe5c8cea004941b1d1d02a48

Download Submit
\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
5.6MB

MD5
0d394d052a6f11b7f319d487910355ab

SHA1
b5674636486cd8ea6ce33f102a4244c42d88119b

SHA256
603dc8e34c4a299be2005fe546c1bd423f43d58093ab2c1ae01f71529b03ec3c

SHA512
8bfbe7e774d666d5c34ce15d8f1dea925bc5f40632910a7176661b7f4d9580097e3e039fa9e2187a4f59c0fb6d10f0fd25bb1f717555c198b85ea6f702cea928

Download Submit
\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
6.1MB

MD5
2d3ad9a4f16ac94ff3d4005d6c98da82

SHA1
a7b958c58489cb7d9e74a2c31408e8b2ae3132c7

SHA256
91c364c291f4ea81a36d63b735e06209316b2331b325f431616636092e6cc57d

SHA512
b207b602d6b1fda737df65bd323d913daf0bc87f86544e6bc96b08d950c26c781afe3b580a034c6550e46d4e1f75d64f62e8ef8040a2cb367b9868e2578b3023

Download Submit
memory/3056-1938-0x000007FEFD130000-0x000007FEFD132000-memory.dmp

Filesize
8KB

Download
memory/3056-1926-0x0000000077210000-0x0000000077212000-memory.dmp

Filesize
8KB

Download
memory/3056-1928-0x0000000077210000-0x0000000077212000-memory.dmp

Filesize
8KB

Download
memory/3056-1930-0x0000000077210000-0x0000000077212000-memory.dmp

Filesize
8KB

Download
memory/3056-1933-0x000007FEFD120000-0x000007FEFD122000-memory.dmp

Filesize
8KB

Download
memory/3056-1941-0x0000000077220000-0x0000000077222000-memory.dmp

Filesize
8KB

Download
memory/3056-1949-0x0000000077230000-0x0000000077232000-memory.dmp

Filesize
8KB

Download
memory/3056-1946-0x0000000077230000-0x0000000077232000-memory.dmp

Filesize
8KB

Download
memory/3056-1943-0x0000000077220000-0x0000000077222000-memory.dmp

Filesize
8KB

Download
memory/3056-1945-0x0000000077220000-0x0000000077222000-memory.dmp

Filesize
8KB

Download
memory/3056-1951-0x0000000077230000-0x0000000077232000-memory.dmp

Filesize
8KB

Download
memory/3056-1940-0x000007FEFD130000-0x000007FEFD132000-memory.dmp

Filesize
8KB

Download
memory/3056-1935-0x000007FEFD120000-0x000007FEFD122000-memory.dmp

Filesize
8KB

Download
memory/3056-1947-0x0000000077030000-0x00000000771D9000-memory.dmp

Filesize
1.7MB

Download
memory/3056-1923-0x0000000077200000-0x0000000077202000-memory.dmp

Filesize
8KB

Download
memory/3056-1925-0x0000000077200000-0x0000000077202000-memory.dmp

Filesize
8KB

Download
memory/3056-1921-0x0000000077200000-0x0000000077202000-memory.dmp

Filesize
8KB

Download
memory/3056-1920-0x00000000771F0000-0x00000000771F2000-memory.dmp

Filesize
8KB

Download
memory/3056-1918-0x00000000771F0000-0x00000000771F2000-memory.dmp

Filesize
8KB

Download
memory/3056-1916-0x00000000771F0000-0x00000000771F2000-memory.dmp

Filesize
8KB

Download
memory/3056-1915-0x00000000771E0000-0x00000000771E2000-memory.dmp

Filesize
8KB

Download
memory/3056-1912-0x00000000771E0000-0x00000000771E2000-memory.dmp

Filesize
8KB

Download
memory/3056-1913-0x0000000000400000-0x0000000003370000-memory.dmp

Filesize
47.4MB

Download
memory/3056-1910-0x00000000771E0000-0x00000000771E2000-memory.dmp

Filesize
8KB

Download
memory/3056-1952-0x0000000000400000-0x0000000003370000-memory.dmp

Filesize
47.4MB

Download
memory/3056-2027-0x0000000000400000-0x0000000003370000-memory.dmp

Filesize
47.4MB

Download
memory/3056-2028-0x0000000077030000-0x00000000771D9000-memory.dmp

Filesize
1.7MB

Download