Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
17s -
max time network
136s -
platform
windows10-1703_x64 -
resource
win10-20240404-en -
resource tags
arch:x64arch:x86image:win10-20240404-enlocale:en-usos:windows10-1703-x64system -
submitted
16/05/2024, 06:53
Static task
static1
Behavioral task
behavioral1
Sample
TCR.cmd
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
TCR.cmd
Resource
win10-20240404-en
Behavioral task
behavioral3
Sample
TCR.cmd
Resource
win10v2004-20240508-en
Behavioral task
behavioral4
Sample
TCR.cmd
Resource
win11-20240508-en
General
-
Target
TCR.cmd
-
Size
2KB
-
MD5
4ae373b1ff4ab4c11a734d33624e6bb8
-
SHA1
8ea41e130c1a6a880770bc0fa3f6c4ca635746da
-
SHA256
0411bb4a4de3861d3ab4847bacea07ded82ab69d84548847d76ab6aa1f4ba33b
-
SHA512
f17282038612fc0e01ef6ff7c33aadde1b3e6509c0926d1bcb74a26ad2487e9732500fbe2e4f5a9bd816132f4467a6fcae812a5d33f6ce4860e238441aed6756
Malware Config
Signatures
-
Delays execution with timeout.exe 14 IoCs
pid Process 24004 Process not Found 37360 Process not Found 11520 Process not Found 31980 Process not Found 40108 Process not Found 19280 Process not Found 27452 Process not Found 34904 Process not Found 42292 Process not Found 20652 Process not Found 38900 Process not Found 29900 Process not Found 34004 Process not Found 43900 Process not Found -
Enumerates processes with tasklist 1 TTPs 1 IoCs
pid Process 4124 tasklist.exe -
Kills process with taskkill 1 IoCs
pid Process 2672 taskkill.exe -
Suspicious behavior: EnumeratesProcesses 2 IoCs
pid Process 4124 tasklist.exe 4124 tasklist.exe -
Suspicious use of AdjustPrivilegeToken 4 IoCs
description pid Process Token: SeDebugPrivilege 2672 taskkill.exe Token: SeSystemtimePrivilege 4812 cmd.exe Token: SeSystemtimePrivilege 4812 cmd.exe Token: SeDebugPrivilege 4124 tasklist.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 4812 wrote to memory of 2672 4812 cmd.exe 74 PID 4812 wrote to memory of 2672 4812 cmd.exe 74 PID 4812 wrote to memory of 4912 4812 cmd.exe 76 PID 4812 wrote to memory of 4912 4812 cmd.exe 76 PID 4812 wrote to memory of 1508 4812 cmd.exe 78 PID 4812 wrote to memory of 1508 4812 cmd.exe 78 PID 4812 wrote to memory of 1828 4812 cmd.exe 80 PID 4812 wrote to memory of 1828 4812 cmd.exe 80 PID 4812 wrote to memory of 4840 4812 cmd.exe 82 PID 4812 wrote to memory of 4840 4812 cmd.exe 82 PID 1508 wrote to memory of 4836 1508 cmd.exe 84 PID 1508 wrote to memory of 4836 1508 cmd.exe 84 PID 4836 wrote to memory of 4124 4836 cmd.exe 85 PID 4836 wrote to memory of 4124 4836 cmd.exe 85 PID 1828 wrote to memory of 2696 1828 cmd.exe 86 PID 1828 wrote to memory of 2696 1828 cmd.exe 86 PID 2696 wrote to memory of 2240 2696 cmd.exe 87 PID 2696 wrote to memory of 2240 2696 cmd.exe 87 PID 2696 wrote to memory of 3944 2696 cmd.exe 88 PID 2696 wrote to memory of 3944 2696 cmd.exe 88 PID 4840 wrote to memory of 3956 4840 cmd.exe 89 PID 4840 wrote to memory of 3956 4840 cmd.exe 89 PID 4840 wrote to memory of 1528 4840 cmd.exe 90 PID 4840 wrote to memory of 1528 4840 cmd.exe 90 PID 3956 wrote to memory of 3216 3956 cmd.exe 91 PID 3956 wrote to memory of 3216 3956 cmd.exe 91 PID 3956 wrote to memory of 4464 3956 cmd.exe 92 PID 3956 wrote to memory of 4464 3956 cmd.exe 92 PID 1528 wrote to memory of 4624 1528 cmd.exe 93 PID 1528 wrote to memory of 4624 1528 cmd.exe 93 PID 1528 wrote to memory of 4956 1528 cmd.exe 94 PID 1528 wrote to memory of 4956 1528 cmd.exe 94 PID 4956 wrote to memory of 1324 4956 cmd.exe 95 PID 4956 wrote to memory of 1324 4956 cmd.exe 95 PID 4956 wrote to memory of 4580 4956 cmd.exe 96 PID 4956 wrote to memory of 4580 4956 cmd.exe 96 PID 3216 wrote to memory of 200 3216 cmd.exe 97 PID 3216 wrote to memory of 200 3216 cmd.exe 97 PID 4624 wrote to memory of 2744 4624 cmd.exe 98 PID 4624 wrote to memory of 2744 4624 cmd.exe 98 PID 3216 wrote to memory of 4900 3216 cmd.exe 99 PID 3216 wrote to memory of 4900 3216 cmd.exe 99 PID 4624 wrote to memory of 4172 4624 cmd.exe 100 PID 4624 wrote to memory of 4172 4624 cmd.exe 100 PID 1324 wrote to memory of 1252 1324 cmd.exe 101 PID 1324 wrote to memory of 1252 1324 cmd.exe 101 PID 1324 wrote to memory of 4928 1324 cmd.exe 102 PID 1324 wrote to memory of 4928 1324 cmd.exe 102 PID 4580 wrote to memory of 684 4580 cmd.exe 103 PID 4580 wrote to memory of 684 4580 cmd.exe 103 PID 4580 wrote to memory of 4428 4580 cmd.exe 104 PID 4580 wrote to memory of 4428 4580 cmd.exe 104 PID 4464 wrote to memory of 1408 4464 cmd.exe 105 PID 4464 wrote to memory of 1408 4464 cmd.exe 105 PID 4464 wrote to memory of 2880 4464 cmd.exe 106 PID 4464 wrote to memory of 2880 4464 cmd.exe 106 PID 200 wrote to memory of 2268 200 cmd.exe 107 PID 200 wrote to memory of 2268 200 cmd.exe 107 PID 200 wrote to memory of 4456 200 cmd.exe 108 PID 200 wrote to memory of 4456 200 cmd.exe 108 PID 4900 wrote to memory of 5060 4900 cmd.exe 109 PID 4900 wrote to memory of 5060 4900 cmd.exe 109 PID 4900 wrote to memory of 4388 4900 cmd.exe 110 PID 4900 wrote to memory of 4388 4900 cmd.exe 110
Processes
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\TCR.cmd"1⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4812 -
C:\Windows\system32\taskkill.exetaskkill /IM explorer.exe /f2⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:2672
-
-
C:\Windows\system32\cmd.execmd /c sys32.cmd2⤵PID:4912
-
-
C:\Windows\system32\cmd.execmd /c sys64.cmd2⤵
- Suspicious use of WriteProcessMemory
PID:1508 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c TASKLIST /FI "USERNAME eq GUDWYKRW\Admin" /FI "STATUS eq running"3⤵
- Suspicious use of WriteProcessMemory
PID:4836 -
\??\c:\Windows\System32\tasklist.exeTASKLIST /FI "USERNAME eq GUDWYKRW\Admin" /FI "STATUS eq running"4⤵
- Enumerates processes with tasklist
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:4124
-
-
-
-
C:\Windows\system32\cmd.execmd /c out2.cmd2⤵
- Suspicious use of WriteProcessMemory
PID:1828 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c dir C:\*.* /b /a-d /s | findstr /vile ".bat .cmd"3⤵
- Suspicious use of WriteProcessMemory
PID:2696 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" dir C:\*.* /b /a-d /s "4⤵PID:2240
-
-
C:\Windows\system32\findstr.exefindstr /vile ".bat .cmd"4⤵PID:3944
-
-
-
-
C:\Windows\system32\cmd.execmd /c sys16.cmd2⤵
- Suspicious use of WriteProcessMemory
PID:4840 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"3⤵
- Suspicious use of WriteProcessMemory
PID:3956 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"4⤵
- Suspicious use of WriteProcessMemory
PID:3216 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"5⤵
- Suspicious use of WriteProcessMemory
PID:200 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:2268
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:2112
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:4524
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6632
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12116
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:12532
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6640
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:10224
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16396
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10672
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16752
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:2768
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6424
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:10056
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:14544
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:15424
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10512
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:17296
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6980
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:10400
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15076
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:16308
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:11060
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:17256
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:888
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:2708
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6084
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6720
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10216
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16828
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10664
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16632
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6736
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9064
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15344
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16740
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10744
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16836
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6224
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9516
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:14576
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:15472
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10136
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15224
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:16448
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:1396
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5608
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7708
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12044
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:12308
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8328
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12884
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13276
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5656
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5960
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7192
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10432
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14664
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15512
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:11076
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:17272
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7276
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8308
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:11348
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:11656
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:8316
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12156
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:12708
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5976
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6416
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8756
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:14044
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:8948
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14472
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15368
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6848
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10192
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15260
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16496
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10640
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15972
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:17116
-
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:4456
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:2732
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:6972
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:10488
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:16568
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:11100
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:17248
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:7012
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:10000
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14488
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:15376
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:10456
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:1792
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:2988
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5232
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7376
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:12124
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7528
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13680
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5248
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7368
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10424
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15100
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16324
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11068
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7700
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12780
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13508
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:2564
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:1696
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7200
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:1836
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15268
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16504
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10712
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7284
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10384
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15084
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16300
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11028
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17280
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5316
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6304
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6664
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:7044
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:10176
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"14⤵PID:14504
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "14⤵PID:15552
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:10584
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"14⤵PID:17320
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:7060
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:4812
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"14⤵PID:15760
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "14⤵PID:17312
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:10728
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"14⤵PID:16764
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6680
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10016
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15776
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:17008
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10332
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:17232
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6336
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9820
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15392
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10292
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15616
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16876
-
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "5⤵
- Suspicious use of WriteProcessMemory
PID:4900 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:5060
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:3092
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:5640
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5836
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8812
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13344
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13704
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:9444
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13900
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14640
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5868
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9416
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13644
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14436
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:9924
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15232
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:16440
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:5680
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:7780
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8228
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13036
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13688
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8244
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13128
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13696
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8440
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12724
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13244
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:5000
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:6248
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8288
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12584
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13100
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8296
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:10876
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10928
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:17216
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:6280
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8648
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12804
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13460
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8804
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:3424
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:11472
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:4388
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:6492
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:10096
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:14372
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:15324
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:10540
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:16560
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:6964
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:10360
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:15060
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:16284
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:11004
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:16780
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "4⤵
- Suspicious use of WriteProcessMemory
PID:4464 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"5⤵PID:1408
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:4588
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:2008
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:6256
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8764
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12172
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:12684
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8960
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:13860
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:14608
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:6272
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:9532
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:13588
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13980
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:10104
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:15792
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:17068
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:1628
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:7132
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:10376
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14536
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:15432
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:11020
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:16512
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:7264
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:11720
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:12140
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:532
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:4612
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:2120
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:2376
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6568
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9968
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15044
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16268
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10316
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16528
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6620
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9116
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16472
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10784
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:4052
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7452
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10624
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17224
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10860
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17288
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7748
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8220
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12012
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12292
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8236
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13152
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14052
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:1456
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5192
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7436
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10608
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:17132
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10844
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16584
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7740
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11852
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:12164
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5208
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7384
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11384
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11608
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7692
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11400
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11628
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:5048
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:3020
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6996
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:11448
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:11760
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:7020
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:2344
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16076
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10704
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16772
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:2444
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6808
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9056
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16820
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10688
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:17208
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6824
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9084
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16868
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10760
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "5⤵PID:2880
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:4256
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:2684
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:6060
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6552
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7068
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8716
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12096
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12524
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8912
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13604
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13996
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7184
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9100
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16680
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10792
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6592
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:10200
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16332
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10648
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:16656
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:6200
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:9368
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14464
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:14784
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:9888
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:15004
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:16224
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:3180
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:6068
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:9488
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:13628
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:14348
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:10128
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:15208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:16424
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:6208
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:9408
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14680
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:15528
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:9916
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14480
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:15384
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:2044
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:4804
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:5712
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8448
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12208
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:12692
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8640
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12564
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13092
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:5904
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5964
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8700
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13144
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14076
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8896
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13988
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5984
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6852
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10496
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11108
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6988
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9976
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14740
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15800
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10480
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15784
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:17016
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:2412
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:6112
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8968
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:13868
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:14616
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:9876
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14148
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:14984
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:6140
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8748
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12764
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13524
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8936
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:13636
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:14428
-
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "3⤵
- Suspicious use of WriteProcessMemory
PID:1528 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"4⤵
- Suspicious use of WriteProcessMemory
PID:4624 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"5⤵PID:2744
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:4364
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:836
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:1632
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5324
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5464
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7600
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:11692
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12148
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7860
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8352
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13168
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:8368
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12860
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13252
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5488
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7552
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12000
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12256
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7820
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:11992
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12264
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5344
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5480
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7616
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:11160
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16796
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:3580
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7656
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:7936
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:11212
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:11376
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:7960
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:13004
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13712
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5504
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7460
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:11168
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:3380
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7764
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:11144
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:3552
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:2160
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:3712
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6800
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9960
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16208
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10308
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14364
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15308
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6816
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9076
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16600
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10752
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16804
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:4424
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6956
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9992
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14940
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16172
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10324
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16608
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7004
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10144
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14512
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15400
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10552
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17148
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:3132
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:1824
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5240
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6480
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6728
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9840
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14748
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15960
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10284
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15092
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16316
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6744
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9740
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14852
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16156
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:9500
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15608
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16860
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6948
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9124
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16672
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10800
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17168
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5256
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6500
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6784
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10168
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15036
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16260
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10576
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:17180
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6792
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9160
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15012
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16216
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10892
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6940
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9152
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15216
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16432
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10884
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:4304
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:4800
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6296
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8252
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12772
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13452
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8260
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13120
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13808
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6344
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9828
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14932
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10276
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15184
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16376
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:4392
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7576
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8732
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12876
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13268
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8920
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13620
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14340
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7844
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12020
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:12272
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:3064
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:1864
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:5332
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5472
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7732
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8212
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12820
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13484
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8540
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12988
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13972
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8424
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12732
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13540
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5496
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7608
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:2264
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11500
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7640
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7904
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14084
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7928
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12756
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13516
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:5356
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:7724
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8268
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12892
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13284
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8276
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10920
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17304
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11204
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8412
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12740
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13532
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:2072
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:5704
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8144
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12932
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13324
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8204
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12540
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13068
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:5720
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6036
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7584
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10600
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17344
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10836
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16844
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7632
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7912
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12716
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13204
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7944
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12844
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13220
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6044
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9432
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13892
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14632
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:9948
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15240
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:16456
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "5⤵PID:4172
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:3832
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:5648
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:8128
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:12036
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:12300
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:8180
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:12608
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:13188
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:5688
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:7772
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:12132
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:12592
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:8432
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:12852
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:13236
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:4980
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:5216
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:7392
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:10032
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:14592
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:15480
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:10340
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:16664
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:7968
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:10616
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:10852
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:16592
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:5224
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:7120
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:11460
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:11800
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:7228
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:9052
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:15300
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:16616
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:10736
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "4⤵
- Suspicious use of WriteProcessMemory
PID:4956 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"5⤵
- Suspicious use of WriteProcessMemory
PID:1324 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:1252
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:964
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:4932
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5568
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5828
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9524
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14568
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15456
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10112
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15684
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:17080
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5860
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8392
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12972
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13612
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8624
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13076
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5592
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8136
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12836
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13212
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8196
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12828
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13500
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:3700
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6232
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6688
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10504
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11176
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17240
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6704
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9108
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15644
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16892
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10776
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6264
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8632
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12788
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13468
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8796
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:14132
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14968
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:2420
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:5584
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6328
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9732
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13660
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14420
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10248
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15176
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:16368
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6360
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:3260
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15936
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:17104
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10696
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:5632
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:8656
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:12868
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:13260
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:8824
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:3412
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:11484
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:4928
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:3740
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:3056
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6076
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8740
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12556
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13084
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8928
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:14584
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:15464
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6216
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:9716
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13652
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14444
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10072
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:15624
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:16884
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:4860
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:6476
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6760
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9092
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16340
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10768
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6768
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10160
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15768
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16996
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10568
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16624
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:6528
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:10008
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:14356
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:15292
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:10464
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:4408
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:4968
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5424
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6312
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9504
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14528
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15416
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10120
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15284
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16544
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6352
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9864
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14520
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15408
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10268
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15108
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16712
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5448
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7592
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11492
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11844
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7852
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8344
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12900
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13292
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8360
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12600
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13196
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:1968
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5416
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6320
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8708
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13020
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14068
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8904
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13548
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14108
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6368
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10088
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15944
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:17096
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10520
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16788
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5440
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7544
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11116
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:3444
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7812
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13044
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14100
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "5⤵
- Suspicious use of WriteProcessMemory
PID:4580 -
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"6⤵PID:684
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:5096
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:4792
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:2172
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6104
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6648
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9984
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14700
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15568
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10448
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16908
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6656
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10368
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16900
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:11012
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16520
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6132
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6544
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9132
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16488
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10828
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6584
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10208
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14552
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15440
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10656
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:4776
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5184
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7444
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10404
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15052
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16276
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:11044
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:17264
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7756
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8532
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12916
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13308
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:8724
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:11392
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:11616
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5200
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7568
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8772
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12796
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13492
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:8980
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:13852
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:14600
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7836
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12280
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:3856
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:3240
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5576
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8120
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:11876
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12184
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8188
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12812
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13476
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5600
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8108
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12924
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13320
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8168
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12908
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13300
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:4488
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5624
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:5852
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8788
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14140
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:14976
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:9540
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14332
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15276
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:5884
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:8844
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:13112
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:14092
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:9548
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14004
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:14916
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5672
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:8376
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13060
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:8384
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12748
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:13228
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:2460
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:2908
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:1808
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7112
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10416
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14656
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15504
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11052
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7220
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10232
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16388
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10680
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:17336
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:3824
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6536
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9812
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14016
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14924
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10300
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15028
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16240
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6576
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10040
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16480
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10472
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16552
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:1380
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:2772
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:1556
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7212
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9168
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15020
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16232
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10912
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16696
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7308
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9176
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14648
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15496
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10904
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:3540
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7468
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:12080
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:12316
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7644
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:7920
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:12940
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13336
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:7952
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:13352
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:13744
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:1744
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:6052
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:7036
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10152
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16812
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10560
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16852
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:7052
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:2136
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15980
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:17124
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10720
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16688
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:6192
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6672
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10392
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15068
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16292
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:11036
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6696
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10184
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15996
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:17140
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10592
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:17328
-
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "6⤵PID:4428
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"7⤵PID:1332
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:1136
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5432
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7536
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:10632
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:15316
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:16640
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:10868
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16648
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7804
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12088
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:12516
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5456
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:7560
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11152
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:16576
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:3568
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:7828
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:12616
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:13180
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:3588
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:5616
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:5844
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:9424
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:13884
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:14624
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:9936
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:14560
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:15448
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:5876
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:6560
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:9852
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14672
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:15520
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10260
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:15248
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16464
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:6600
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"12⤵PID:10024
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:14948
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "13⤵PID:16180
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "12⤵PID:10348
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"13⤵PID:16536
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:5664
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"10⤵PID:8096
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:11468
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:11836
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "10⤵PID:8156
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"11⤵PID:13012
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "11⤵PID:14060
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "7⤵PID:4816
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"8⤵PID:9900
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd"9⤵PID:14688
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "9⤵PID:15536
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /S /D /c" sys16.cmd "8⤵PID:10956
-
-
-
-
-
-
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /K main.cmd2⤵PID:9376
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
972B
MD548f5a62ffe42606c186b73fe6ff45339
SHA1d97cfaab3e6ca5537f1996cc57fc839645def0e0
SHA256d67834c65dc1b129515787ec91929287d7ca6f50502f675e0f2af4badd117bbc
SHA5120433283625404b6f085072de00905376440919187e6f70cb7d1f1d283fe3fc11ad31315b9634559e83dfefd77e35aa946d0780ddc24c916375cfeb9cccdaeb63
-
Filesize
94B
MD5e649fdcd6f8531573884ec9ceb15f800
SHA126aff8503b3887fcc34fa66f9071d87501ea4cfc
SHA256b63bde8e00348537a5a887b24521e1c13bbe7e113dbee3935212a56d8066c708
SHA512265e3fb504f0c5c2946f4d79e05dd9323b55ccf377b80ada021b8bde4a845ed6089789ce6bf497d171b8ad282fcaf4280e1ca89492d313970e96c9e367ada96c
-
Filesize
28B
MD5a97d92b7537f5bb9988197ef15f27f62
SHA11de0609322760c89fd0369f56382938fe3e3e0b7
SHA2561ceb33c9df179fb04b16e62efa8bfe8cece1afd75efa6a5326d4037348f618fb
SHA512a28d67b6087be4473cd2d456d47a875cac5ef5b21ba0da1b6fcba0db6e3136ceebd80c158012f0f5c53f7e001a1e6e79b3aa0c2149cd3465ff1adb54b918feb0
-
Filesize
34B
MD5082bc9e817074dfe94c2a878e811d1b4
SHA1b5805771fc7fc49a95d5e344bc971196f40bc926
SHA256f7ebda48c2b0a26cc6726b73fdee22c5d7da92b534af6a3b89a89ca5e7b0755a
SHA5126ae9632e4bd742de8c3be460341a2d1ecebead7ea29c161c38431d88f0c2724e99749728ef3d56ece15d967b81a16feb268005dd5e675b26f37e259565b8ca76
-
Filesize
361B
MD5f73e1ddb95a6c1036131d56aae5ce396
SHA1a8849ec901c7f975ce05fc4e1ea683ee9de8aa1a
SHA256b5d036d033b521b272efd770a44320413eb7a6c5c811dd8237f47f1bfb1aba36
SHA5129891cb54c63497607524e310884dbc3368f553f554ea488914895a9bc81c0571ba20bdde9b2fd57ce2ba5cde5c7cd56e24529da9d8350f2f330d1db51f03b3d1