811eaf1872c7fb1f41b01c8c8b688a37b64e426f46e52dcc18e5d9e975b28cd0

Analysis

max time kernel
59s
max time network
104s
platform
windows11-21h2_x64
resource
win11-20240419-en
resource tags

arch:x64arch:x86image:win11-20240419-enlocale:en-usos:windows11-21h2-x64system
submitted
01/05/2024, 04:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

uni.bat
Size

21KB
MD5

389a3efb1004b17cd6fa3cf584527309
SHA1

ae0b47283ba0fe77e45d31d1d6192a8de6f83c16
SHA256

811eaf1872c7fb1f41b01c8c8b688a37b64e426f46e52dcc18e5d9e975b28cd0
SHA512

9c3e3753ec00318b56c1f9b89a512b75f61e577983fb37ae6f4269c0e00a0f38642f9886b937952d6367142a31b2c3c1cdd48e3ea6bfeb5acb2a1528984216ab
SSDEEP

12:/Baaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaac:h

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3728 wrote to memory of 3624	3728	cmd.exe	81
PID 3728 wrote to memory of 3624	3728	cmd.exe	81
PID 3728 wrote to memory of 1800	3728	cmd.exe	83
PID 3728 wrote to memory of 1800	3728	cmd.exe	83
PID 3728 wrote to memory of 4264	3728	cmd.exe	84
PID 3728 wrote to memory of 4264	3728	cmd.exe	84
PID 3728 wrote to memory of 2336	3728	cmd.exe	86
PID 3728 wrote to memory of 2336	3728	cmd.exe	86
PID 3728 wrote to memory of 2164	3728	cmd.exe	87
PID 3728 wrote to memory of 2164	3728	cmd.exe	87
PID 3728 wrote to memory of 2576	3728	cmd.exe	91
PID 3728 wrote to memory of 2576	3728	cmd.exe	91
PID 3728 wrote to memory of 4688	3728	cmd.exe	92
PID 3728 wrote to memory of 4688	3728	cmd.exe	92
PID 3728 wrote to memory of 4820	3728	cmd.exe	93
PID 3728 wrote to memory of 4820	3728	cmd.exe	93
PID 3728 wrote to memory of 3220	3728	cmd.exe	94
PID 3728 wrote to memory of 3220	3728	cmd.exe	94
PID 3728 wrote to memory of 4720	3728	cmd.exe	95
PID 3728 wrote to memory of 4720	3728	cmd.exe	95
PID 3728 wrote to memory of 2880	3728	cmd.exe	96
PID 3728 wrote to memory of 2880	3728	cmd.exe	96
PID 3728 wrote to memory of 1556	3728	cmd.exe	97
PID 3728 wrote to memory of 1556	3728	cmd.exe	97
PID 3728 wrote to memory of 920	3728	cmd.exe	98
PID 3728 wrote to memory of 920	3728	cmd.exe	98
PID 3728 wrote to memory of 2300	3728	cmd.exe	99
PID 3728 wrote to memory of 2300	3728	cmd.exe	99
PID 3728 wrote to memory of 3956	3728	cmd.exe	100
PID 3728 wrote to memory of 3956	3728	cmd.exe	100
PID 3728 wrote to memory of 2896	3728	cmd.exe	101
PID 3728 wrote to memory of 2896	3728	cmd.exe	101
PID 3728 wrote to memory of 3668	3728	cmd.exe	102
PID 3728 wrote to memory of 3668	3728	cmd.exe	102
PID 3728 wrote to memory of 4436	3728	cmd.exe	103
PID 3728 wrote to memory of 4436	3728	cmd.exe	103
PID 3728 wrote to memory of 2096	3728	cmd.exe	104
PID 3728 wrote to memory of 2096	3728	cmd.exe	104
PID 3728 wrote to memory of 244	3728	cmd.exe	105
PID 3728 wrote to memory of 244	3728	cmd.exe	105
PID 3728 wrote to memory of 4056	3728	cmd.exe	106
PID 3728 wrote to memory of 4056	3728	cmd.exe	106
PID 3728 wrote to memory of 4156	3728	cmd.exe	107
PID 3728 wrote to memory of 4156	3728	cmd.exe	107
PID 3728 wrote to memory of 4948	3728	cmd.exe	108
PID 3728 wrote to memory of 4948	3728	cmd.exe	108
PID 3728 wrote to memory of 1212	3728	cmd.exe	109
PID 3728 wrote to memory of 1212	3728	cmd.exe	109
PID 3728 wrote to memory of 1224	3728	cmd.exe	110
PID 3728 wrote to memory of 1224	3728	cmd.exe	110
PID 3728 wrote to memory of 3564	3728	cmd.exe	111
PID 3728 wrote to memory of 3564	3728	cmd.exe	111
PID 3728 wrote to memory of 4840	3728	cmd.exe	112
PID 3728 wrote to memory of 4840	3728	cmd.exe	112
PID 3728 wrote to memory of 4396	3728	cmd.exe	113
PID 3728 wrote to memory of 4396	3728	cmd.exe	113
PID 3728 wrote to memory of 1156	3728	cmd.exe	114
PID 3728 wrote to memory of 1156	3728	cmd.exe	114
PID 3728 wrote to memory of 3908	3728	cmd.exe	115
PID 3728 wrote to memory of 3908	3728	cmd.exe	115
PID 3728 wrote to memory of 2424	3728	cmd.exe	116
PID 3728 wrote to memory of 2424	3728	cmd.exe	116
PID 3728 wrote to memory of 4664	3728	cmd.exe	117
PID 3728 wrote to memory of 4664	3728	cmd.exe	117

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\uni.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:3728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2300
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1212
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2352
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3276
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5352
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5360
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5672
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6212
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6472
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6680
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7352
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18300
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18448
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18472
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20448
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22204
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23360
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23300
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33300
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33672
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33680
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34352
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34360
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34448
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34472
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34672
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34680
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34964
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34980
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34996
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35204
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35212
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35236
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35276
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35300
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35732
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35964
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35980
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35996
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/32384-0-0x00007FF7AED10000-0x00007FF7AED7C000-memory.dmp

Filesize
432KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads