31a4a4132a9a69f8257a7bab342a975d456da7cdeaf59d29abec75196038719a

Analysis

max time kernel
148s
max time network
144s
platform
windows10-1703_x64
resource
win10-20240404-en
resource tags

arch:x64arch:x86image:win10-20240404-enlocale:en-usos:windows10-1703-x64system
submitted
22-05-2024 21:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

LetalPeligro.bat
Size

1KB
MD5

a87379fdfbe8715783c8b6a4f9bd301f
SHA1

471a1adc49ec2f4c5ba4c50dafb39acc59401064
SHA256

31a4a4132a9a69f8257a7bab342a975d456da7cdeaf59d29abec75196038719a
SHA512

73b46464b3f856321dfe7ec10251e36acba466ac9cd61fb57ac7e4f619396bddb144fb6f79549e501c9e2e02c52ba397cfdd783256d759aa84db6a6124f8be01

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

cmd.exe

description	pid	process	target process
PID 3644 wrote to memory of 1620	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1620	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3508	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3508	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 404	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 404	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3216	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3216	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 364	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 364	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4376	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4376	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4984	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4984	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4868	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4868	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 196	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 196	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 2920	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 2920	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4188	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4188	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4744	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4744	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 324	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 324	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4752	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4752	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 820	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 820	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 304	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 304	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 2208	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 2208	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3940	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3940	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5100	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5100	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 668	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 668	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3184	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3184	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5112	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5112	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4248	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4248	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3440	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3440	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4756	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 4756	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3160	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 3160	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5072	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5072	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1536	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1536	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 2272	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 2272	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1824	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1824	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5108	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 5108	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1868	3644	cmd.exe	cmd.exe
PID 3644 wrote to memory of 1868	3644	cmd.exe	cmd.exe

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\LetalPeligro.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:3644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9236
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12732
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15396
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17212
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18732
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6448
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10204
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2672
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15276
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15300
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15340
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13688
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25656
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27344

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads