da7240d9ca40c2f125ff86b0d186d995de1eca6d647e31cfa885c8b963944a33

Analysis

max time kernel
150s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
11-03-2024 09:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c0343df25c6c956182e9ad6f5f696d5c.exe
Size

21.6MB
MD5

c0343df25c6c956182e9ad6f5f696d5c
SHA1

0d24ce8cb217886071cdb5e955318d146acc9c8b
SHA256

da7240d9ca40c2f125ff86b0d186d995de1eca6d647e31cfa885c8b963944a33
SHA512

9591bf549a3a0286350447abc7007ec1974d96f83e311de2362622d8832f59a7790652f046eee8b5fc78725bccb8eba93cf9df80fc2a520f710f2bb827503aca
SSDEEP

393216:EBqXoCjThvy3lfpRZJaXeKwgF1TlqDIJrn+BpoyMkcGRL7Tw1wzMAlC8yv:EBqTTY3/jcOKLF1wDQg+rkLn1zMAlCV

Score

7^/10

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-983155329-280873152-1838004294-1000\Control Panel\International\Geo\Nation	c0343df25c6c956182e9ad6f5f696d5c.exe

Executes dropped EXE 1 IoCs

pid	Process
3084	main.exe

Loads dropped DLL 21 IoCs

pid	Process
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 1 IoCs

pid	Process
3084	main.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Enumerates processes with tasklist 1 TTPs 64 IoCs

Process Discovery

T1057

pid	Process
4312	tasklist.exe
2076	tasklist.exe
4776	tasklist.exe
2776	tasklist.exe
3600	tasklist.exe
4088	tasklist.exe
3064	tasklist.exe
4132	tasklist.exe
4672	tasklist.exe
1232	tasklist.exe
2040	tasklist.exe
1464	tasklist.exe
4908	tasklist.exe
4620	tasklist.exe
2276	tasklist.exe
4324	tasklist.exe
4392	tasklist.exe
2672	tasklist.exe
3420	tasklist.exe
3800	tasklist.exe
2720	tasklist.exe
4388	tasklist.exe
736	tasklist.exe
4088	Process not Found
624	tasklist.exe
2328	tasklist.exe
1668	tasklist.exe
1232	tasklist.exe
2916	tasklist.exe
1996	tasklist.exe
3984	Process not Found
2352	tasklist.exe
3628	tasklist.exe
4948	tasklist.exe
2308	tasklist.exe
908	tasklist.exe
2040	tasklist.exe
1380	tasklist.exe
4352	tasklist.exe
3520	tasklist.exe
3620	tasklist.exe
4940	tasklist.exe
4588	tasklist.exe
536	tasklist.exe
4852	tasklist.exe
8	tasklist.exe
4264	tasklist.exe
1924	tasklist.exe
2260	tasklist.exe
772	Process not Found
4016	Process not Found
3776	tasklist.exe
1064	tasklist.exe
4264	tasklist.exe
4520	tasklist.exe
4020	tasklist.exe
4872	tasklist.exe
4584	tasklist.exe
2908	tasklist.exe
1120	tasklist.exe
3736	tasklist.exe
3236	tasklist.exe
2832	tasklist.exe
1508	tasklist.exe

Kills process with taskkill 1 IoCs

evasion

pid	Process
4664	taskkill.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe
3084	main.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: 35	3084	main.exe
Token: SeDebugPrivilege	3084	main.exe
Token: SeIncreaseQuotaPrivilege	1720	WMIC.exe
Token: SeSecurityPrivilege	1720	WMIC.exe
Token: SeTakeOwnershipPrivilege	1720	WMIC.exe
Token: SeLoadDriverPrivilege	1720	WMIC.exe
Token: SeSystemProfilePrivilege	1720	WMIC.exe
Token: SeSystemtimePrivilege	1720	WMIC.exe
Token: SeProfSingleProcessPrivilege	1720	WMIC.exe
Token: SeIncBasePriorityPrivilege	1720	WMIC.exe
Token: SeCreatePagefilePrivilege	1720	WMIC.exe
Token: SeBackupPrivilege	1720	WMIC.exe
Token: SeRestorePrivilege	1720	WMIC.exe
Token: SeShutdownPrivilege	1720	WMIC.exe
Token: SeDebugPrivilege	1720	WMIC.exe
Token: SeSystemEnvironmentPrivilege	1720	WMIC.exe
Token: SeRemoteShutdownPrivilege	1720	WMIC.exe
Token: SeUndockPrivilege	1720	WMIC.exe
Token: SeManageVolumePrivilege	1720	WMIC.exe
Token: 33	1720	WMIC.exe
Token: 34	1720	WMIC.exe
Token: 35	1720	WMIC.exe
Token: 36	1720	WMIC.exe
Token: SeIncreaseQuotaPrivilege	1720	WMIC.exe
Token: SeSecurityPrivilege	1720	WMIC.exe
Token: SeTakeOwnershipPrivilege	1720	WMIC.exe
Token: SeLoadDriverPrivilege	1720	WMIC.exe
Token: SeSystemProfilePrivilege	1720	WMIC.exe
Token: SeSystemtimePrivilege	1720	WMIC.exe
Token: SeProfSingleProcessPrivilege	1720	WMIC.exe
Token: SeIncBasePriorityPrivilege	1720	WMIC.exe
Token: SeCreatePagefilePrivilege	1720	WMIC.exe
Token: SeBackupPrivilege	1720	WMIC.exe
Token: SeRestorePrivilege	1720	WMIC.exe
Token: SeShutdownPrivilege	1720	WMIC.exe
Token: SeDebugPrivilege	1720	WMIC.exe
Token: SeSystemEnvironmentPrivilege	1720	WMIC.exe
Token: SeRemoteShutdownPrivilege	1720	WMIC.exe
Token: SeUndockPrivilege	1720	WMIC.exe
Token: SeManageVolumePrivilege	1720	WMIC.exe
Token: 33	1720	WMIC.exe
Token: 34	1720	WMIC.exe
Token: 35	1720	WMIC.exe
Token: 36	1720	WMIC.exe
Token: SeIncreaseQuotaPrivilege	3992	WMIC.exe
Token: SeSecurityPrivilege	3992	WMIC.exe
Token: SeTakeOwnershipPrivilege	3992	WMIC.exe
Token: SeLoadDriverPrivilege	3992	WMIC.exe
Token: SeSystemProfilePrivilege	3992	WMIC.exe
Token: SeSystemtimePrivilege	3992	WMIC.exe
Token: SeProfSingleProcessPrivilege	3992	WMIC.exe
Token: SeIncBasePriorityPrivilege	3992	WMIC.exe
Token: SeCreatePagefilePrivilege	3992	WMIC.exe
Token: SeBackupPrivilege	3992	WMIC.exe
Token: SeRestorePrivilege	3992	WMIC.exe
Token: SeShutdownPrivilege	3992	WMIC.exe
Token: SeDebugPrivilege	3992	WMIC.exe
Token: SeSystemEnvironmentPrivilege	3992	WMIC.exe
Token: SeRemoteShutdownPrivilege	3992	WMIC.exe
Token: SeUndockPrivilege	3992	WMIC.exe
Token: SeManageVolumePrivilege	3992	WMIC.exe
Token: 33	3992	WMIC.exe
Token: 34	3992	WMIC.exe
Token: 35	3992	WMIC.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3288 wrote to memory of 3084	3288	c0343df25c6c956182e9ad6f5f696d5c.exe	93
PID 3288 wrote to memory of 3084	3288	c0343df25c6c956182e9ad6f5f696d5c.exe	93
PID 3084 wrote to memory of 728	3084	main.exe	97
PID 3084 wrote to memory of 728	3084	main.exe	97
PID 728 wrote to memory of 1720	728	cmd.exe	133
PID 728 wrote to memory of 1720	728	cmd.exe	133
PID 3084 wrote to memory of 2160	3084	main.exe	165
PID 3084 wrote to memory of 2160	3084	main.exe	165
PID 2160 wrote to memory of 3992	2160	cmd.exe	104
PID 2160 wrote to memory of 3992	2160	cmd.exe	104
PID 3084 wrote to memory of 3788	3084	main.exe	105
PID 3084 wrote to memory of 3788	3084	main.exe	105
PID 3788 wrote to memory of 2552	3788	cmd.exe	137
PID 3788 wrote to memory of 2552	3788	cmd.exe	137
PID 3084 wrote to memory of 2532	3084	main.exe	141
PID 3084 wrote to memory of 2532	3084	main.exe	141
PID 2532 wrote to memory of 1412	2532	cmd.exe	110
PID 2532 wrote to memory of 1412	2532	cmd.exe	110
PID 3084 wrote to memory of 1576	3084	main.exe	111
PID 3084 wrote to memory of 1576	3084	main.exe	111
PID 3084 wrote to memory of 1608	3084	main.exe	112
PID 3084 wrote to memory of 1608	3084	main.exe	112
PID 1608 wrote to memory of 4700	1608	cmd.exe	115
PID 1608 wrote to memory of 4700	1608	cmd.exe	115
PID 1576 wrote to memory of 4664	1576	cmd.exe	116
PID 1576 wrote to memory of 4664	1576	cmd.exe	116
PID 3084 wrote to memory of 1532	3084	main.exe	117
PID 3084 wrote to memory of 1532	3084	main.exe	117
PID 1532 wrote to memory of 2352	1532	cmd.exe	119
PID 1532 wrote to memory of 2352	1532	cmd.exe	119
PID 3084 wrote to memory of 1220	3084	main.exe	120
PID 3084 wrote to memory of 1220	3084	main.exe	120
PID 1220 wrote to memory of 1872	1220	cmd.exe	122
PID 1220 wrote to memory of 1872	1220	cmd.exe	122
PID 3084 wrote to memory of 3340	3084	main.exe	123
PID 3084 wrote to memory of 3340	3084	main.exe	123
PID 3340 wrote to memory of 1924	3340	cmd.exe	125
PID 3340 wrote to memory of 1924	3340	cmd.exe	125
PID 3084 wrote to memory of 3688	3084	main.exe	126
PID 3084 wrote to memory of 3688	3084	main.exe	126
PID 3688 wrote to memory of 2304	3688	cmd.exe	128
PID 3688 wrote to memory of 2304	3688	cmd.exe	128
PID 3084 wrote to memory of 1696	3084	main.exe	129
PID 3084 wrote to memory of 1696	3084	main.exe	129
PID 1696 wrote to memory of 636	1696	cmd.exe	131
PID 1696 wrote to memory of 636	1696	cmd.exe	131
PID 3084 wrote to memory of 1584	3084	main.exe	167
PID 3084 wrote to memory of 1584	3084	main.exe	167
PID 1584 wrote to memory of 1376	1584	cmd.exe	134
PID 1584 wrote to memory of 1376	1584	cmd.exe	134
PID 3084 wrote to memory of 4132	3084	main.exe	203
PID 3084 wrote to memory of 4132	3084	main.exe	203
PID 4132 wrote to memory of 2552	4132	cmd.exe	137
PID 4132 wrote to memory of 2552	4132	cmd.exe	137
PID 3084 wrote to memory of 4128	3084	main.exe	206
PID 3084 wrote to memory of 4128	3084	main.exe	206
PID 4128 wrote to memory of 740	4128	cmd.exe	172
PID 4128 wrote to memory of 740	4128	cmd.exe	172
PID 3084 wrote to memory of 2532	3084	main.exe	141
PID 3084 wrote to memory of 2532	3084	main.exe	141
PID 2532 wrote to memory of 3684	2532	cmd.exe	143
PID 2532 wrote to memory of 3684	2532	cmd.exe	143
PID 3084 wrote to memory of 4472	3084	main.exe	215
PID 3084 wrote to memory of 4472	3084	main.exe	215

C:\Users\Admin\AppData\Local\Temp\c0343df25c6c956182e9ad6f5f696d5c.exe
"C:\Users\Admin\AppData\Local\Temp\c0343df25c6c956182e9ad6f5f696d5c.exe"
1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:3288
- C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe
  "C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe"
  2⤵
  - Executes dropped EXE
  - Loads dropped DLL
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  - Suspicious use of WriteProcessMemory
  PID:3084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic path win32_computersystemproduct get uuid"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:728
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic path win32_computersystemproduct get uuid
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:1720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic baseboard get serialnumber"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2160
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic baseboard get serialnumber
      4⤵
      Suspicious use of AdjustPrivilegeToken
      PID:3992
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic diskdrive get serialnumber"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3788
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic diskdrive get serialnumber
      4⤵
      PID:2552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "wmic path win32_computersystemproduct get uuid"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2532
  - - C:\Windows\System32\Wbem\WMIC.exe
      wmic path win32_computersystemproduct get uuid
      4⤵
      PID:1412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "taskkill /f /im vgc.exe"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1576
  - - C:\Windows\system32\taskkill.exe
      taskkill /f /im vgc.exe
      4⤵
      Kills process with taskkill
      PID:4664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1608
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:4700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1220
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3340
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3688
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1696
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1584
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1720
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1376
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4128
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:3684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4616
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2164
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:3804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1200
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:4332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2832
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      Enumerates processes with tasklist
      PID:3620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:1900
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:3664
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1584
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:740
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:2400
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3444
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:1664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:3988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:5096
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:4768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1280
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:3804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1136
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:3856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:4868
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:3596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:4632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:4660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1616
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:3488
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:908
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4128
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2488
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:4592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2284
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:4616
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:3988
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2724
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:4832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:404
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:4428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1136
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:4940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4828
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4868
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:4660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:924
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:3492
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:3516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:4764
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:1240
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4616
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:3540
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:4768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:3224
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1064
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:404
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:4704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3372
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      Enumerates processes with tasklist
      PID:4940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1384
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:3332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:4440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:3092
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:3380
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:3532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:3832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2836
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2540
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2264
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:3800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:728
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:4940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1900
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1420
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:3640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:3892
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:4156
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      Enumerates processes with tasklist
      PID:3236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:4480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2488
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      Enumerates processes with tasklist
      PID:8
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4920
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:3988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:4076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2264
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:4800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:3596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:3284
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:3700
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:4828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:856
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      Enumerates processes with tasklist
      PID:536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:4684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2804
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:3276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:652
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:3776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2000
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:4528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1968
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2912
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:4764
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:4420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:3260
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:5112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1568
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:3856
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:4264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2000
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      Enumerates processes with tasklist
      PID:4324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:728
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1996
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:3416
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1380
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:3276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2076
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2912
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:4920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1640
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3260
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      Enumerates processes with tasklist
      PID:2776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1424
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:4016
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1420
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4324
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:3004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:3516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:3920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:856
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:3468
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3276
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:4112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:4216
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4920
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:2672
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      Enumerates processes with tasklist
      PID:3776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      Enumerates processes with tasklist
      PID:2720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2832
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:3640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:4588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1384
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4388
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3920
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2848
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:4528
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:856
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:3636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:3124
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:3128
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:4216
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:4872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      Enumerates processes with tasklist
      PID:4020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:4816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2832
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:228
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:3332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:3948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2848
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:3636
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:4920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:4020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:3376
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:4588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2608
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:1240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:4548
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:4332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:4112
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2948
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:3124
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:2076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:3776
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      Enumerates processes with tasklist
      PID:1064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1896
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:4020
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:3412
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1392
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:4588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3656
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:3452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      Enumerates processes with tasklist
      PID:3600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:4704
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:4128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1740
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      Enumerates processes with tasklist
      PID:2040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:3896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:3124
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      Enumerates processes with tasklist
      PID:4392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2836
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:3660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:3804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:4816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:4020
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:4508
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:3628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:4356
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      Enumerates processes with tasklist
      PID:4588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:3376
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:3856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:5064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:3132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:4420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      Enumerates processes with tasklist
      PID:2040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2188
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1968
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:3276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4256
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:4816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:4164
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1464
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:3332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:3488
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:4980
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:4620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1280
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2276
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:4076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3284
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:5000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:1968
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      Enumerates processes with tasklist
      PID:2672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:3804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:3336
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:4888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2264
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:4356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:4588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      Enumerates processes with tasklist
      PID:2832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:3452
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:5064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1836
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:3636
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:3632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:4860
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:3896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2724
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      Enumerates processes with tasklist
      PID:2352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2520
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:4324
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:3448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:4524
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1564
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:996
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      Enumerates processes with tasklist
      PID:3064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:3516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:3284
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:3124
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2564
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:4920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:3128
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:404
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:3332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:4020
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:4800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:376
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:4332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      Enumerates processes with tasklist
      PID:1464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:3732
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:4916
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:3276
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:3676
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:4828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:4104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:3412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1956
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:3596
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:4164
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:4712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2960
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:2144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:4952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2040
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:4332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:1924
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:3680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:2940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:728
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      Enumerates processes with tasklist
      PID:1380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:5084
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:4592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:3636
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      Enumerates processes with tasklist
      PID:4088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:4828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      Enumerates processes with tasklist
      PID:4132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      Enumerates processes with tasklist
      PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:672
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:3640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2520
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:4808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2608
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      Enumerates processes with tasklist
      PID:4620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:4800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:4632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:3488
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      Enumerates processes with tasklist
      PID:4388
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:3236
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:4684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:3632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3348
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:3004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:4076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:3124
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:3516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:4500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1220
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:4872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:4164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:4712
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2832
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:4588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:4688
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:3680
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:4128
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:2540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      Enumerates processes with tasklist
      PID:4908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:1144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2432
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4376
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:3784
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:3540
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:3660
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:4324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:1044
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      Enumerates processes with tasklist
      PID:4264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2264
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:3448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1668
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      Enumerates processes with tasklist
      PID:1232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2040
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:5064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:3532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1508
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:2276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:3064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:3444
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:4828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:3516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2328
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:4312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:4156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:3332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2436
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2608
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:4332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1996
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:3680
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1564
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2540
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1516
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:3064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:4356
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:3636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:3784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:3516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      Enumerates processes with tasklist
      PID:4312
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1220
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:4164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2832
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      Enumerates processes with tasklist
      PID:4352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2040
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:228
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:4916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:1424
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:1144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:3140
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:1988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:4132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:3420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:3804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:4808
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:3372
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:4888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:4664
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2304
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:4612
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:2824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1152
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      Enumerates processes with tasklist
      PID:3628
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3488
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:3836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:4440
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:3636
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1900
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:4500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      Enumerates processes with tasklist
      PID:4672
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1052
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:4760
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2288
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:3596
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:3640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:4044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:3952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:3972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:4424
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2304
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      Enumerates processes with tasklist
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:4128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:3628
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      Enumerates processes with tasklist
      PID:2276
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:4800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:3064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:1464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:3340
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:3444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:4508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4912
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1132
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      Enumerates processes with tasklist
      PID:624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:4500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:3540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:4164
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:1344
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:2500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:4620
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:4332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      Enumerates processes with tasklist
      PID:1508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:3000
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:640
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:4916
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1740
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2256
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3004
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4908
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1668
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:4520
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      Enumerates processes with tasklist
      PID:2916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:1708
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:4256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:2412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:3416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:1364
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:3028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:1392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:864
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:2028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:4776
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:4044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:1036
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2540
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:4648
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:3412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:5084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:5096
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:3612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:4828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      Enumerates processes with tasklist
      PID:2328
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:2912
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:5032
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:3372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:3872
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:4428
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:4548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1364
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:1392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:4264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:864
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:3448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3284
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1424
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:4684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:4848
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:4816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:5108
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:4908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:4472
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:1068
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2328
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:4360
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:4256
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:4528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:3896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4020
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:4428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:1240
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:1576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2028
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:4588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:4688
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:3856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1052
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:3900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:1036
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:2268
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:3488
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:4592
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      Enumerates processes with tasklist
      PID:4948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:1988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1468
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:4672
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1632
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1560
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1108
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:4528
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:3552
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2104
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:3688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:1240
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:1608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:2824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2924
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3284
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:2352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2000
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:4356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:5112
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:3444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2972
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:3128
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:4948
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:5000
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:3992
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4220
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      Enumerates processes with tasklist
      PID:2908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:3540
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      Enumerates processes with tasklist
      PID:4520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2428
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      Enumerates processes with tasklist
      PID:1668
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:2412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:4164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:8
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:3952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:3260
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      Enumerates processes with tasklist
      PID:736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:2012
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:3856
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:4352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:4356
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      Enumerates processes with tasklist
      PID:2076
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:1996
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:2804
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:4920
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:5084
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:1144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:2432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1956
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      Enumerates processes with tasklist
      PID:2308
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3124
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:4784
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2288
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:3416
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2072
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:2428
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2700
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:4896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:3548
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:2104
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4612
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:3260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1424
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:4352
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:3064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:2144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2364
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:1996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:4088
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:1380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:3224
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      Enumerates processes with tasklist
      PID:1120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:4704
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4808
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:4508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2520
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:4500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:4760
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:2700
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:2652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:3548
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:2724
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:4424
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:988
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      Enumerates processes with tasklist
      PID:4776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:2120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:3064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      Enumerates processes with tasklist
      PID:1996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:5108
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:5064
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:3632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2308
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:4672
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:1560
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:1200
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:4044
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      Enumerates processes with tasklist
      PID:4852
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:3776
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:4688
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:2144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:1132
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:1996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:1372
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:3016
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:2260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:2228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:2924
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:3392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:3548
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:3600
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:3448
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:2848
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:2836
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:2144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:4816
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:3724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:3224
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:996
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:4220
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:2632
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:1924
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:4216
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:1576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4876
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:1896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:2724
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:4888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:4376
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:4896
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2836
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:1464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:2428
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:3120
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:4768
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:4088
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:4592
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:1968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3004
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:4928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2328
  - - C:\Windows\System32\Conhost.exe
      \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
      4⤵
      PID:2888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:1812
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:3936
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:3952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:2824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      Enumerates processes with tasklist
      PID:4584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:4588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:4352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:3732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:1332
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:4952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:2428
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:4768
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:3516
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:1120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:4868
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:4928
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:4432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:1564
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:3124
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1508
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:2824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:3600
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:3448
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:2264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:3732
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      Enumerates processes with tasklist
      PID:3736
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2352
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      Enumerates processes with tasklist
      PID:3520
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:4908
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:4684
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:544
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:4940
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:4768
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:4772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:1120
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:3468
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:1988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:460
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      PID:952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:3412
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:5000
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      PID:652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2500
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:4664
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:3972
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      PID:1900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2144
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:4420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:824
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:4800
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      PID:4704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:4312
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:3660
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:1836
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:3372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:4584
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:4696
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:2756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:4888
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:4100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:3736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:4952
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:4356
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:3724
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:2908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:3532
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      PID:2608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4392
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq OllyDbg"
      4⤵
      PID:1968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq IDA*""
    3⤵
    PID:756
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq IDA*"
      4⤵
      PID:3064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq WinDbg*""
    3⤵
    PID:1576
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq WinDbg*"
      4⤵
      PID:1836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Resource Hacker*""
    3⤵
    PID:5060
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Resource Hacker*"
      4⤵
      PID:4264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Detect It*""
    3⤵
    PID:2328
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Detect It*"
      4⤵
      PID:1200
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Analyze It*""
    3⤵
    PID:640
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Analyze It*"
      4⤵
      PID:536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PeStudio*""
    3⤵
    PID:736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PeStudio*"
      4⤵
      PID:4100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HxD*""
    3⤵
    PID:1588
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HxD*"
      4⤵
      PID:2436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq HTTP Debugger*""
    3⤵
    PID:3820
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq HTTP Debugger*"
      4⤵
      PID:2432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq x64dbg*""
    3⤵
    PID:3792
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq x64dbg*"
      4⤵
      PID:392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Immunity*""
    3⤵
    PID:4784
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Immunity*"
      4⤵
      Enumerates processes with tasklist
      PID:2260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Ghidra*""
    3⤵
    PID:4592
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Ghidra*"
      4⤵
      Enumerates processes with tasklist
      PID:908
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq CodeBrowser*""
    3⤵
    PID:4076
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq CodeBrowser*"
      4⤵
      Enumerates processes with tasklist
      PID:4264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Cheat Engine*""
    3⤵
    PID:2824
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Cheat Engine*"
      4⤵
      PID:3080
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq dnSpy*""
    3⤵
    PID:772
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq dnSpy*"
      4⤵
      Enumerates processes with tasklist
      PID:3420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq DebugView*""
    3⤵
    PID:2416
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq DebugView*"
      4⤵
      PID:2576
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Scylla*""
    3⤵
    PID:736
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Scylla*"
      4⤵
      PID:4496
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq [Scylla*""
    3⤵
    PID:4684
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq [Scylla*"
      4⤵
      Enumerates processes with tasklist
      PID:3800
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Volatility*""
    3⤵
    PID:2264
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Volatility*"
      4⤵
      PID:1900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq KDMapper*""
    3⤵
    PID:3636
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq KDMapper*"
      4⤵
      PID:1136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq PE Tools*""
    3⤵
    PID:2828
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq PE Tools*"
      4⤵
      PID:3064
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq TCPView*""
    3⤵
    PID:1564
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq TCPView*"
      4⤵
      PID:1968
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*""
    3⤵
    PID:3372
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq The Wireshark Network Analyzer*"
      4⤵
      PID:4592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Monitor*""
    3⤵
    PID:2940
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Monitor*"
      4⤵
      PID:4712
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Hacker*""
    3⤵
    PID:5060
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Hacker*"
      4⤵
      PID:988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Explorer*""
    3⤵
    PID:864
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Explorer*"
      4⤵
      PID:3028
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq Process Dump*""
    3⤵
    PID:3420
  - - C:\Windows\system32\tasklist.exe
      tasklist /fi "WindowTitle eq Process Dump*"
      4⤵
      Enumerates processes with tasklist
      PID:1232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /c "tasklist /fi "WindowTitle eq OllyDbg""
    3⤵
    PID:4524

C:\Windows\System32\mousocoreworker.exe
C:\Windows\System32\mousocoreworker.exe -Embedding
1⤵
PID:2160

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Process Discovery

T1057

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_bz2.pyd

Filesize
92KB

MD5
cf77513525fc652bad6c7f85e192e94b

SHA1
23ec3bb9cdc356500ec192cac16906864d5e9a81

SHA256
8bce02e8d44003c5301608b1722f7e26aada2a03d731fa92a48c124db40e2e41

SHA512
dbc1ba8794ce2d027145c78b7e1fc842ffbabb090abf9c29044657bdecd44396014b4f7c2b896de18aad6cfa113a4841a9ca567e501a6247832b205fe39584a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_ctypes.pyd

Filesize
129KB

MD5
5e869eebb6169ce66225eb6725d5be4a

SHA1
747887da0d7ab152e1d54608c430e78192d5a788

SHA256
430f1886caf059f05cde6eb2e8d96feb25982749a151231e471e4b8d7f54f173

SHA512
feb6888bb61e271b1670317435ee8653dedd559263788fbf9a7766bc952defd7a43e7c3d9f539673c262abedd97b0c4dd707f0f5339b1c1570db4e25da804a16

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_hashlib.pyd

Filesize
38KB

MD5
b32cb9615a9bada55e8f20dcea2fbf48

SHA1
a9c6e2d44b07b31c898a6d83b7093bf90915062d

SHA256
ca4f433a68c3921526f31f46d8a45709b946bbd40f04a4cfc6c245cb9ee0eab5

SHA512
5c583292de2ba33a3fc1129dfb4e2429ff2a30eeaf9c0bcff6cca487921f0ca02c3002b24353832504c3eec96a7b2c507f455b18717bcd11b239bbbbd79fadbe

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_queue.pyd

Filesize
27KB

MD5
c0a70188685e44e73576e3cd63fc1f68

SHA1
36f88ca5c1dda929b932d656368515e851aeb175

SHA256
e499824d58570c3130ba8ef1ac2d503e71f916c634b2708cc22e95c223f83d0a

SHA512
b9168bf1b98da4a9dfd7b1b040e1214fd69e8dfc2019774890291703ab48075c791cc27af5d735220bd25c47643f098820563dc537748471765aff164b00a4aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\_socket.pyd

Filesize
75KB

MD5
8ea18d0eeae9044c278d2ea7a1dbae36

SHA1
de210842da8cb1cb14318789575d65117d14e728

SHA256
9822c258a9d25062e51eafc45d62ed19722e0450a212668f6737eb3bfe3a41c2

SHA512
d275ce71d422cfaacef1220dc1f35afba14b38a205623e3652766db11621b2a1d80c5d0fb0a7df19402ebe48603e76b8f8852f6cbff95a181d33e797476029f0

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\certifi\cacert.pem

Filesize
253KB

MD5
3dcd08b803fbb28231e18b5d1eef4258

SHA1
b81ea40b943cd8a0c341f3a13e5bc05090b5a72a

SHA256
de2fa17c4d8ae68dc204a1b6b58b7a7a12569367cfeb8a3a4e1f377c73e83e9e

SHA512
9cc7106e921fbcf8c56745b38051a5a56154c600e3c553f2e64d93ec988c88b17f6d49698bdc18e3aa57ae96a79ee2c08c584c7c4c91cc6ea72db3dca6ccc2f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\cryptography\hazmat\bindings\_openssl.pyd

Filesize
64KB

MD5
8f2238b9bfe73029f39acf4d508fb1e3

SHA1
b987f60e42dd5e7aed61d921de6dc816e974743f

SHA256
1fdf378b07070ddabd044c57fc5cb9109d9329b3cba100718201e14517745f75

SHA512
02bfa8498c99deb4c9001d7f9acf841667f98e3513d382bff195f3c0df92cc18f93b84edbd0549e99b633793d7635096732bb9486ee4de0144136f8278b311cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\libcrypto-1_1.dll

Filesize
3.2MB

MD5
cc4cbf715966cdcad95a1e6c95592b3d

SHA1
d5873fea9c084bcc753d1c93b2d0716257bea7c3

SHA256
594303e2ce6a4a02439054c84592791bf4ab0b7c12e9bbdb4b040e27251521f1

SHA512
3b5af9fbbc915d172648c2b0b513b5d2151f940ccf54c23148cd303e6660395f180981b148202bef76f5209acc53b8953b1cb067546f90389a6aa300c1fbe477

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\tcl86t.dll

Filesize
384KB

MD5
bfe30d9e98dab75e5bd375b5338f1fd6

SHA1
4ae7e8405f07b98165a7fcfaae749e5ef5b08ede

SHA256
3f0316ae95c3329aab3588380ecf6c4aacc111bcdc4a910bac7d917b135a0d76

SHA512
9ae9da5e6f13728f7322fcf0b8de1a6c0e3d549088640c7bbe4106f9bf00581d1cf089202c234ea925888a58f9a35d3a03699a4d777357afb1efdcff3c00c8cf

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\tk86t.dll

Filesize
358KB

MD5
99bd20347cf4ee758994079102d47364

SHA1
aeb84efbbe94a75388940c2e5654b13134f223c3

SHA256
c65d23673dcb76dc9831e00361a779adb6e8426313e832e8f0062c38b8a4c3c5

SHA512
56293d8946e78b9b3ab9b1ff518b0868e2ac553f1050702d363a4923e1851b6754da4ab1768e0654e3465784a87becebba266e0d1120ef85eadd8d60f5bd067c

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\MAIN~1.DIS\unicodedata.pyd

Filesize
1.0MB

MD5
4d3d8e16e98558ff9dac8fc7061e2759

SHA1
c918ab67b580f955b6361f9900930da38cec7c91

SHA256
016d962782beae0ea8417a17e67956b27610f4565cff71dd35a6e52ab187c095

SHA512
0dfabfad969da806bc9c6c664cdf31647d89951832ff7e4e5eeed81f1de9263ed71bddeff76ebb8e47d6248ad4f832cb8ad456f11e401c3481674bd60283991a

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\_cffi_backend.pyd

Filesize
177KB

MD5
47b879422f88a07aadf12201b370b851

SHA1
d64fb4865bbb495006bf9fff33e46f8a005b10d4

SHA256
f0a2c12614601f31262810c5830c00fd3e3658a0abba2d13b79caae27d6c55b4

SHA512
f691f84817994dafa9a644984783fb1283a3ad7d7eef27cc2d427a63de9ed6901d99454ce4aca3683d123cf8af12e6179b81275c4bb7a7cf1c905540ee1fac6d

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\_lzma.pyd

Filesize
172KB

MD5
5fbb728a3b3abbdd830033586183a206

SHA1
066fde2fa80485c4f22e0552a4d433584d672a54

SHA256
f9bc6036d9e4d57d08848418367743fb608434c04434ab07da9dabe4725f9a9b

SHA512
31e7c9fe9d8680378f8e3ea4473461ba830df2d80a3e24e5d02a106128d048430e5d5558c0b99ec51c3d1892c76e4baa14d63d1ec1fc6b1728858aa2a255b2fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\_ssl.pyd

Filesize
118KB

MD5
5a393bb4f3ae499541356e57a766eb6a

SHA1
908f68f4ea1a754fd31edb662332cf0df238cf9a

SHA256
b6593b3af0e993fd5043a7eab327409f4bf8cdcd8336aca97dbe6325aefdb047

SHA512
958584fd4efaa5dd301cbcecbfc8927f9d2caec9e2826b2af9257c5eefb4b0b81dbbadbd3c1d867f56705c854284666f98d428dc2377ccc49f8e1f9bbbed158f

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\_tkinter.pyd

Filesize
68KB

MD5
09f66528018ffef916899845d6632307

SHA1
cf9ddad46180ef05a306dcb05fdb6f24912a69ce

SHA256
34d89fe378fc10351d127fb85427449f31595eccf9f5d17760b36709dd1449b9

SHA512
ed406792d8a533db71bd71859edbb2c69a828937757afec1a83fd1eacb1e5e6ec9afe3aa5e796fa1f518578f6d64ff19d64f64c9601760b7600a383efe82b3de

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\cryptography\hazmat\bindings\_openssl.pyd

Filesize
42KB

MD5
7e620926ba724a508d5d5d0fb15a394a

SHA1
5073c729d6049eab75593bf37530900c5ac578b8

SHA256
876226e0b1e79f3b51cf05905013174d8ba54750ff07d6865cbdf81aa85d5b8a

SHA512
1fd0dcd4eb23cdd57adf87d770c6a61252a0f880faa76c606c0255dea6b31f8037864a162ffda5c6ae800770f4c4159f1c231a8950f1d1b1d3dd53b1277cc162

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\cryptography\hazmat\bindings\_padding.pyd

Filesize
13KB

MD5
4054e5a3334d18ef458076ca479ece5a

SHA1
c4613d2432e6f1d27017d4430a163dd11b72c950

SHA256
f9cf98f1102ace4c2faa261887ad1726000f7f70871f0b932408cf527a7c23f3

SHA512
715559a5d892f4b850b66aab8589c5b5a0d1ebb1f5d12aff4fb0079dd726c7a5b8cecbc47d73a015947b39284317d27c12642b177d629c0c44ca376634e8b075

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\libssl-1_1.dll

Filesize
673KB

MD5
bc778f33480148efa5d62b2ec85aaa7d

SHA1
b1ec87cbd8bc4398c6ebb26549961c8aab53d855

SHA256
9d4cf1c03629f92662fc8d7e3f1094a7fc93cb41634994464b853df8036af843

SHA512
80c1dd9d0179e6cc5f33eb62d05576a350af78b5170bfdf2ecda16f1d8c3c2d0e991a5534a113361ae62079fb165fff2344efd1b43031f1a7bfda696552ee173

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
6.2MB

MD5
8598cc993e5c77bee0e2953dfa2afe41

SHA1
77bf568da3bef2d25f28786714664d2fcef4b340

SHA256
12cfba078089fddfa3c7bcd87946fa47d79fce89a9bcaa81e6edc1319bbc330e

SHA512
d871d972caf867b1930d3d2e2e8237592d7888008f569827587ea9dfdada38173f46722e84ac252d66ac61dddae470986006ec38ef402b1be1c6e7f17466d856

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
704KB

MD5
a7094912d5461fcd3eec8c57c825fd28

SHA1
3bf11ae8a3e5fb986fff2d913b2b0295dc4b0e90

SHA256
070f41fd1cfd6535027c838e77fdc4adc2fb28ac756f15fbacf74191dbbf68f5

SHA512
1292b4ff3938891011e962736eb2dd6a92909f15f66f6d9b2b62efa6c7468a8cf55d5aaf558615e436bc93901dfe9f67f039aee852445e99d30ce502a29fd622

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\main.exe

Filesize
896KB

MD5
b997cd375884d1f63178417e82ff7fbc

SHA1
13684fd34f6061b670fe869fb4613efc964f344c

SHA256
049bbc0985da50554bf0186ae16a5d7abd6bfcc099820c1973a4ba6c12652e6a

SHA512
389f3770afeb61f4f9311a997e6062a6a88bb8b01e1e266111c3d2133b1c00aa019f4632d55988b2d31f90df2efa9dfa07ebdc5194d160835f614385e52ee9b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\psutil\_psutil_windows.pyd

Filesize
72KB

MD5
eb2e7580f823b00576880cada4526092

SHA1
9195525a1e9cbac344171dd5333f2df0852c890f

SHA256
3ee35d8a42d5951c8498246aa6d302bbffecea65a2fcaa78a069011c6f543d59

SHA512
aaaef52e15a61490d87c2c1e49713590b3bfb65229c4318fa51bee92b9440e1fd546bfe8773440b559a55a9525f51ed2bfc9996fb4de50476533db3d6f284b77

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\python3.dll

Filesize
57KB

MD5
274853e19235d411a751a750c54b9893

SHA1
97bd15688b549cd5dbf49597af508c72679385af

SHA256
d21eb0fd1b2883e9e0b736b43cbbef9dfa89e31fee4d32af9ad52c3f0484987b

SHA512
580fa23cbe71ae4970a608c8d1ab88fe3f7562ed18398c73b14d5a3e008ea77df3e38abf97c12512786391ee403f675a219fbf5afe5c8cea004941b1d1d02a48

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\python37.dll

Filesize
1.5MB

MD5
12d04e5930c25ec395a70ed0ddfe733b

SHA1
cd4763ecaf3a8f1585d82248855fb78f79e15ea7

SHA256
77d6daa7d7024fe073b0ea3dcc24900e1df3ad74c95cac99733850b41a6e658b

SHA512
a4bf7ea52cc0a2fb2a5b0b1dcfb7f62193ceaf8649005fe37008ecc17ec64093b8a8af02f77fff632e4eeaed3236951c39cb724ab1c3b33152e01e9ff0ee5f81

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\python37.dll

Filesize
1.1MB

MD5
28a58468bf9e105b75c1d8fd7f1332ad

SHA1
3b87e293bdb6aa241675a7882ffa8806216843b1

SHA256
abbfc40b93ec70a441f25e874da01aaa9d7844b4abca6129b5b46301399ad5d8

SHA512
c0f2385d63a116f697ff5074273dd494d7c8e43811e013b554b8d42d911fa18734af6b97f9b9ef84fc7d25ac487569a3a1102798fd8995b0d206e764660494c3

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\select.pyd

Filesize
26KB

MD5
fb4a0d7abaeaa76676846ad0f08fefa5

SHA1
755fd998215511506edd2c5c52807b46ca9393b2

SHA256
65a3c8806d456e9df2211051ed808a087a96c94d38e23d43121ac120b4d36429

SHA512
f5b3557f823ee4c662f2c9b7ecc5497934712e046aa8ae8e625f41756beb5e524227355316f9145bfabb89b0f6f93a1f37fa94751a66c344c38ce449e879d35f

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl86t.dll

Filesize
374KB

MD5
bb3ff9f6898f8d4b4a00e63a2876e2a3

SHA1
b3102a454748bf480af1078a1e47e138a12273d7

SHA256
aa09aafa1fc029d7316f336fc6ea03dbf1ddd31c74c73ed167377117a2168fc9

SHA512
19861d9769bf62b7852462bec9662f6e9c3fc802f7f9319b8f4aed0d1648ce14b976c50609dd91e0e05c07e125d1ae848af448905adfa50c15db5cef12d100b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\auto.tcl

Filesize
20KB

MD5
5e9b3e874f8fbeaadef3a004a1b291b5

SHA1
b356286005efb4a3a46a1fdd53e4fcdc406569d0

SHA256
f385515658832feb75ee4dce5bd53f7f67f2629077b7d049b86a730a49bd0840

SHA512
482c555a0da2e635fa6838a40377eef547746b2907f53d77e9ffce8063c1a24322d8faa3421fc8d12fdcaff831b517a65dafb1cea6f5ea010bdc18a441b38790

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\encoding\cp1252.enc

Filesize
1KB

MD5
5900f51fd8b5ff75e65594eb7dd50533

SHA1
2e21300e0bc8a847d0423671b08d3c65761ee172

SHA256
14df3ae30e81e7620be6bbb7a9e42083af1ae04d94cf1203565f8a3c0542ace0

SHA512
ea0455ff4cd5c0d4afb5e79b671565c2aede2857d534e1371f0c10c299c74cb4ad113d56025f58b8ae9e88e2862f0864a4836fed236f5730360b2223fde479dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\http1.0\pkgIndex.tcl

Filesize
735B

MD5
10ec7cd64ca949099c818646b6fae31c

SHA1
6001a58a0701dff225e2510a4aaee6489a537657

SHA256
420c4b3088c9dacd21bc348011cac61d7cb283b9bee78ae72eed764ab094651c

SHA512
34a0acb689e430ed2903d8a903d531a3d734cb37733ef13c5d243cb9f59c020a3856aad98726e10ad7f4d67619a3af1018f6c3e53a6e073e39bd31d088efd4af

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\init.tcl

Filesize
23KB

MD5
b900811a252be90c693e5e7ae365869d

SHA1
345752c46f7e8e67dadef7f6fd514bed4b708fc5

SHA256
bc492b19308bc011cfcd321f1e6e65e6239d4eeb620cc02f7e9bf89002511d4a

SHA512
36b8cdba61b9222f65b055c0c513801f3278a3851912215658bcf0ce10f80197c1f12a5ca3054d8604da005ce08da8dcd303b8544706b642140a49c4377dd6ce

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\opt0.4\pkgIndex.tcl

Filesize
607B

MD5
92ff1e42cfc5fecce95068fc38d995b3

SHA1
b2e71842f14d5422a9093115d52f19bcca1bf881

SHA256
eb9925a8f0fcc7c2a1113968ab0537180e10c9187b139c8371adf821c7b56718

SHA512
608d436395d055c5449a53208f3869b8793df267b8476ad31bcdd9659a222797814832720c495d938e34bf7d253ffc3f01a73cc0399c0dfb9c85d2789c7f11c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\package.tcl

Filesize
22KB

MD5
55e2db5dcf8d49f8cd5b7d64fea640c7

SHA1
8fdc28822b0cc08fa3569a14a8c96edca03bfbbd

SHA256
47b6af117199b1511f6103ec966a58e2fd41f0aba775c44692b2069f6ed10bad

SHA512
824c210106de7eae57a480e3f6e3a5c8fb8ac4bbf0a0a386d576d3eb2a3ac849bdfe638428184056da9e81767e2b63eff8e18068a1cf5149c9f8a018f817d3e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\tclIndex

Filesize
5KB

MD5
e127196e9174b429cc09c040158f6aab

SHA1
ff850f5d1bd8efc1a8cb765fe8221330f0c6c699

SHA256
abf7d9d1e86de931096c21820bfa4fd70db1f55005d2db4aa674d86200867806

SHA512
c4b98ebc65e25df41e6b9a93e16e608cf309fa0ae712578ee4974d84f7f33bcf2a6ed7626e88a343350e13da0c5c1a88e24a87fcbd44f7da5983bb3ef036a162

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tcl\tm.tcl

Filesize
11KB

MD5
f9ed2096eea0f998c6701db8309f95a6

SHA1
bcdb4f7e3db3e2d78d25ed4e9231297465b45db8

SHA256
6437bd7040206d3f2db734fa482b6e79c68bcc950fba80c544c7f390ba158f9b

SHA512
e4fb8f28dc72ea913f79cedf5776788a0310608236d6607adc441e7f3036d589fd2b31c446c187ef5827fd37dcaa26d9e94d802513e3bf3300e94dd939695b30

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk86t.dll

Filesize
331KB

MD5
5350b7a9f9f96ee4ed0700843bf4c3be

SHA1
8af9026a4b2444b493f98c9959bf55119a5adf4f

SHA256
97bc0c2872f4745bbe8cafe944066d8855b33beeb1c75ad720fb6b1f2e8c8bfb

SHA512
21ce714ed638c403a62c0d5776ded3e6747eee7d3412d723585836984c8ca9ecce1b8d81464c6ce77309cfc5ea3571365b8d15b86a3df5dc4c75c086b163ada1

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\button.tcl

Filesize
20KB

MD5
309ab5b70f664648774453bccbe5d3ce

SHA1
51bf685dedd21de3786fe97bc674ab85f34bd061

SHA256
0d95949cfacf0df135a851f7330acc9480b965dac7361151ac67a6c667c6276d

SHA512
d5139752bd7175747a5c912761916efb63b3c193dd133ad25d020a28883a1dea6b04310b751f5fcbe579f392a8f5f18ae556116283b3e137b4ea11a2c536ec6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\entry.tcl

Filesize
16KB

MD5
be28d16510ee78ecc048b2446ee9a11a

SHA1
4829d6e8ab8a283209fb4738134b03b7bd768bad

SHA256
8f57a23c5190b50fad00bdee9430a615ebebfc47843e702374ae21beb2ad8b06

SHA512
f56af7020531249bc26d88b977baffc612b6566146730a681a798ff40be9ebc04d7f80729bafe0b9d4fac5b0582b76f9530f3fe376d42a738c9bc4b3b442df1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\icons.tcl

Filesize
10KB

MD5
2652aad862e8fe06a4eedfb521e42b75

SHA1
ed22459ad3d192ab05a01a25af07247b89dc6440

SHA256
a78388d68600331d06bb14a4289bc1a46295f48cec31ceff5ae783846ea4d161

SHA512
6ecfbb8d136444a5c0dbbce2d8a4206f1558bdd95f111d3587b095904769ac10782a9ea125d85033ad6532edf3190e86e255ac0c0c81dc314e02d95cca86b596

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\listbox.tcl

Filesize
14KB

MD5
c33963d3a512f2e728f722e584c21552

SHA1
75499cfa62f2da316915fada2580122dc3318bad

SHA256
39721233855e97bfa508959b6dd91e1924456e381d36fdfc845e589d82b1b0cc

SHA512
ea01d8cb36d446ace31c5d7e50dfae575576fd69fd5d413941eebba7ccc1075f6774af3c69469cd7baf6e1068aa5e5b4c560f550edd2a8679124e48c55c8e8d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\menu.tcl

Filesize
37KB

MD5
181ed74919f081eeb34269500e228470

SHA1
953eb429f6d98562468327858ed0967bdc21b5ad

SHA256
564ac0040176cc5744e3860abc36b5ffbc648da20b26a710dc3414eae487299b

SHA512
220e496b464575115baf1dede838e70d5ddd6d199b5b8acc1763e66d66801021b2d7cd0e1e1846868782116ad8a1f127682073d6eacd7e73f91bced89f620109

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\panedwindow.tcl

Filesize
5KB

MD5
2da0a23cc9d6fd970fe00915ea39d8a2

SHA1
dfe3dc663c19e9a50526a513043d2393869d8f90

SHA256
4adf738b17691489c71c4b9d9a64b12961ada8667b81856f7adbc61dffeadf29

SHA512
b458f3d391df9522d4e7eae8640af308b4209ce0d64fd490bfc0177fde970192295c1ea7229ce36d14fc3e582c7649460b8b7b0214e0ff5629b2b430a99307d4

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\pkgIndex.tcl

Filesize
363B

MD5
a6448af2c8fafc9a4f42eaca6bf6ab2e

SHA1
0b295b46b6df906e89f40a907022068bc6219302

SHA256
cd44ee7f76c37c0c522bd0cfca41c38cdeddc74392b2191a3af1a63d9d18888e

SHA512
5b1a8ca5b09b7281de55460d21d5195c4ee086bebdc35fa561001181490669ffc67d261f99eaa900467fe97e980eb733c5ffbf9d8c541ede18992bf4a435c749

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\scale.tcl

Filesize
7KB

MD5
1ce32cdaeb04c75bfceea5fb94b8a9f0

SHA1
cc7614c9eade999963ee78b422157b7b0739894c

SHA256
58c662dd3d2c653786b05aa2c88831f4e971b9105e4869d866fb6186e83ed365

SHA512
1ee5a187615ae32f17936931b30fea9551f9e3022c1f45a2bca81624404f4e68022fcf0b03fbd61820ec6958983a8f2fbfc3ad2ec158433f8e8de9b8fcf48476

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\scrlbar.tcl

Filesize
12KB

MD5
4cbffc4e6b3f56a5890e3f7c31c6c378

SHA1
75db5205b311f55d1ca1d863b8688a628bf6012a

SHA256
6ba3e2d62bd4856d7d7ae87709fcaa23d81efc38c375c6c5d91639555a84c35d

SHA512
65df7ae09e06c200a8456748dc89095bb8417253e01ec4fdafb28a84483147ddc77aaf6b49be9e18a326a94972086a99044bee3ce5cf8026337dfc6972c92c04

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\spinbox.tcl

Filesize
15KB

MD5
9971530f110ac2fb7d7ec91789ea2364

SHA1
ab553213c092ef077524ed56fc37da29404c79a7

SHA256
5d6e939b44f630a29c4fcb1e2503690c453118607ff301bef3c07fa980d5075a

SHA512
81b4cec39b03fbeca59781aa54960f0a10a09733634f401d5553e1aaa3ebf12a110c9d555946fcdd70a9cc897514663840745241ad741dc440bb081a12dcf411

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\tk\tk.tcl

Filesize
22KB

MD5
3250ec5b2efe5bbe4d3ec271f94e5359

SHA1
6a0fe910041c8df4f3cdc19871813792e8cc4e4c

SHA256
e1067a0668debb2d8e8ec3b7bc1aec3723627649832b20333f9369f28e4dfdbf

SHA512
f8e403f3d59d44333bce2aa7917e6d8115bec0fe5ae9a1306f215018b05056467643b7aa228154ddced176072bc903dfb556cb2638f5c55c1285c376079e8fe3

Download Submit
C:\Users\Admin\AppData\Local\Temp\7ZipSfx.000\main.dist\vcruntime140.dll

Filesize
85KB

MD5
89a24c66e7a522f1e0016b1d0b4316dc

SHA1
5340dd64cfe26e3d5f68f7ed344c4fd96fbd0d42

SHA256
3096cafb6a21b6d28cf4fe2dd85814f599412c0fe1ef090dd08d1c03affe9ab6

SHA512
e88e0459744a950829cd508a93e2ef0061293ab32facd9d8951686cbe271b34460efd159fd8ec4aa96ff8a629741006458b166e5cff21f35d049ad059bc56a1a

Download Submit
memory/3084-1918-0x0000000000400000-0x0000000003370000-memory.dmp

Filesize
47.4MB

Download
memory/3084-1915-0x00007FFF0E4C0000-0x00007FFF0E4C2000-memory.dmp

Filesize
8KB

Download
memory/3084-1914-0x00007FFF0E4B0000-0x00007FFF0E4B2000-memory.dmp

Filesize
8KB

Download
memory/3084-1911-0x00007FFF0F4F0000-0x00007FFF0F4F2000-memory.dmp

Filesize
8KB

Download
memory/3084-1912-0x00007FFF0F500000-0x00007FFF0F502000-memory.dmp

Filesize
8KB

Download
memory/3084-1917-0x00007FFF10980000-0x00007FFF10982000-memory.dmp

Filesize
8KB

Download
memory/3084-1909-0x00007FFF10950000-0x00007FFF10952000-memory.dmp

Filesize
8KB

Download
memory/3084-1916-0x00007FFF10970000-0x00007FFF10972000-memory.dmp

Filesize
8KB

Download
memory/3084-1910-0x00007FFF10960000-0x00007FFF10962000-memory.dmp

Filesize
8KB

Download
memory/3084-1913-0x0000000000400000-0x0000000003370000-memory.dmp

Filesize
47.4MB

Download
memory/3084-1981-0x00000000089F0000-0x0000000008ACA000-memory.dmp

Filesize
872KB

Download
memory/3084-1983-0x0000000000400000-0x0000000003370000-memory.dmp

Filesize
47.4MB

Download