0eacd4cdb5d47e2f3640ea1813828b45b643f71d03bf49743753f21f0837c694

Analysis

max time kernel
10s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
27/05/2024, 15:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

file.vbs
Size

107B
MD5

4576849bcfb1ed9b55d25def9b599cb2
SHA1

09b31741cf0614e942388106e545c80de297a5d2
SHA256

0eacd4cdb5d47e2f3640ea1813828b45b643f71d03bf49743753f21f0837c694
SHA512

2dc1e91e984ae4509d58901bfb656608eb2fe7644c1e9df0f1dda007c9a01e29e823a91a4b5eb2ff813ba7e25a7e9ac0d786288a2fb4b92c5161d9358b9a4d4d

Score

7^/10

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation	WScript.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
1732	WScript.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1732 wrote to memory of 4336	1732	WScript.exe	293
PID 1732 wrote to memory of 4336	1732	WScript.exe	293
PID 1732 wrote to memory of 4368	1732	WScript.exe	85
PID 1732 wrote to memory of 4368	1732	WScript.exe	85
PID 1732 wrote to memory of 620	1732	WScript.exe	350
PID 1732 wrote to memory of 620	1732	WScript.exe	350
PID 1732 wrote to memory of 2752	1732	WScript.exe	89
PID 1732 wrote to memory of 2752	1732	WScript.exe	89
PID 1732 wrote to memory of 4852	1732	WScript.exe	91
PID 1732 wrote to memory of 4852	1732	WScript.exe	91
PID 1732 wrote to memory of 3648	1732	WScript.exe	93
PID 1732 wrote to memory of 3648	1732	WScript.exe	93
PID 1732 wrote to memory of 2008	1732	WScript.exe	376
PID 1732 wrote to memory of 2008	1732	WScript.exe	376
PID 1732 wrote to memory of 3680	1732	WScript.exe	97
PID 1732 wrote to memory of 3680	1732	WScript.exe	97
PID 1732 wrote to memory of 4144	1732	WScript.exe	175
PID 1732 wrote to memory of 4144	1732	WScript.exe	175
PID 1732 wrote to memory of 4208	1732	WScript.exe	328
PID 1732 wrote to memory of 4208	1732	WScript.exe	328
PID 1732 wrote to memory of 3112	1732	WScript.exe	102
PID 1732 wrote to memory of 3112	1732	WScript.exe	102
PID 1732 wrote to memory of 2460	1732	WScript.exe	104
PID 1732 wrote to memory of 2460	1732	WScript.exe	104
PID 1732 wrote to memory of 548	1732	WScript.exe	107
PID 1732 wrote to memory of 548	1732	WScript.exe	107
PID 1732 wrote to memory of 4060	1732	WScript.exe	363
PID 1732 wrote to memory of 4060	1732	WScript.exe	363
PID 1732 wrote to memory of 1548	1732	WScript.exe	110
PID 1732 wrote to memory of 1548	1732	WScript.exe	110
PID 1732 wrote to memory of 4728	1732	WScript.exe	552
PID 1732 wrote to memory of 4728	1732	WScript.exe	552
PID 1732 wrote to memory of 660	1732	WScript.exe	115
PID 1732 wrote to memory of 660	1732	WScript.exe	115
PID 1732 wrote to memory of 2884	1732	WScript.exe	193
PID 1732 wrote to memory of 2884	1732	WScript.exe	193
PID 1732 wrote to memory of 4920	1732	WScript.exe	600
PID 1732 wrote to memory of 4920	1732	WScript.exe	600
PID 1732 wrote to memory of 4708	1732	WScript.exe	591
PID 1732 wrote to memory of 4708	1732	WScript.exe	591
PID 1732 wrote to memory of 4440	1732	WScript.exe	537
PID 1732 wrote to memory of 4440	1732	WScript.exe	537
PID 1732 wrote to memory of 3748	1732	WScript.exe	675
PID 1732 wrote to memory of 3748	1732	WScript.exe	675
PID 1732 wrote to memory of 4812	1732	WScript.exe	455
PID 1732 wrote to memory of 4812	1732	WScript.exe	455
PID 1732 wrote to memory of 536	1732	WScript.exe	744
PID 1732 wrote to memory of 536	1732	WScript.exe	744
PID 1732 wrote to memory of 4832	1732	WScript.exe	131
PID 1732 wrote to memory of 4832	1732	WScript.exe	131
PID 1732 wrote to memory of 5056	1732	WScript.exe	854
PID 1732 wrote to memory of 5056	1732	WScript.exe	854
PID 1732 wrote to memory of 1760	1732	WScript.exe	135
PID 1732 wrote to memory of 1760	1732	WScript.exe	135
PID 1732 wrote to memory of 4032	1732	WScript.exe	277
PID 1732 wrote to memory of 4032	1732	WScript.exe	277
PID 1732 wrote to memory of 1820	1732	WScript.exe	808
PID 1732 wrote to memory of 1820	1732	WScript.exe	808
PID 1732 wrote to memory of 5008	1732	WScript.exe	280
PID 1732 wrote to memory of 5008	1732	WScript.exe	280
PID 1732 wrote to memory of 4704	1732	WScript.exe	480
PID 1732 wrote to memory of 4704	1732	WScript.exe	480
PID 1732 wrote to memory of 1096	1732	WScript.exe	821
PID 1732 wrote to memory of 1096	1732	WScript.exe	821

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\file.vbs"
1⤵
- Checks computer location settings
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of WriteProcessMemory
PID:1732
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4336
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4368
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:620
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4852
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3680
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4208
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3112
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2460
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4060
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:660
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4920
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4832
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5056
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1760
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4032
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3792
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4360
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4028
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3108
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2188
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:460
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4712
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4324
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2496
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4880
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2196
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1544
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:404
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5092
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1652
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2004
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1864
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3300
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:768
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1852
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:552
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3492
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3032
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2432
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1348
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2964
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4892
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3104
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2496
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1344
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4252
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4032
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4572
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5048
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3524
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4336
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2332
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4308
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3672
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2176
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2848
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:736
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2292
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1980
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1792
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3324
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4208
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3316
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2184
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1232
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3880
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3644
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1344
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1168
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:620
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4740
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1448
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1524
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4552
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4060
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1612
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4492
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4360
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:460
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3108
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2408
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3672
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2188
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4036
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:532
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3340
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4904
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1824
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5088
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:216
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:960
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2004
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4284
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4168
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1996
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2968
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4720
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4308
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3780
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1584
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4772
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4380
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2728
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1080
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4712
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2488
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3436
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4208
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1608
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1344
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3104
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:424
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3588
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:404
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3296
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1448
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4572
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4944
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:720
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3132
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4360
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3652
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:552
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2692
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:5116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:828
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1976
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3616
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2292
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1048
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3880
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1288
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:216
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3436
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5088
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4740
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:960
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:636
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3604
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4944
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1268
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5072
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:64
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3112
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4892
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4988
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4352
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2152
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2844
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4920
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:532
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2704
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4904
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:408
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1772
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3092
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4300
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4552
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4356
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1912
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4720
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:916
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2404
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4172
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4724
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4564
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3188
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3324
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4036
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1544
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3880
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4692
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5048
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3588
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:620
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4168
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3784
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:460
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4060
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4944
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3180
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2784
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3108
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2472
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4424
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2692
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5080
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3340
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4036
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3436
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4388
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2252
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2408
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3672
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4452
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4572
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3780
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2260
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:828
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4712
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3324
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3340
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4464
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3792
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:216
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4552
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4740
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1308
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2004
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5020
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4280
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:512
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2600
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4492
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1980
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3032
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2436
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:660
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5056
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2196
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1824
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1612
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3104
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4168
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3172
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1652
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:512
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:764
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3752
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:552
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3108
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3780
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4832
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4424
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4380
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2256
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2488
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3740
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1232
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1380
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1092
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4388
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3612
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4360
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3180
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:940
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3052
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:764
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3780
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4808
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1608
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1236
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4564
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3192
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4788
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1068
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3792
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1776
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3140
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1996
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3152
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1600
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4852
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:888
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2600
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:720
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1308
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4944
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4060
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1256
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:916
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3012
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5100
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:696
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3780
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4880
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2100
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2272
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5092
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4208
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3316
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2496
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3204
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3488
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2244
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1192
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3348
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4996
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:768
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1912
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4756
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4360
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3580
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4452
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1308
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1316
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2940
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2472
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3168
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2188
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2956
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3504
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2256
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5080
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4692
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3628
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1776
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1864
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1232
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4928
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3604
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4560
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3696
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3580
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3180
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3716
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4832
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1060
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2784
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1080
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2028
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2076
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3616
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3488
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1344
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3140
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3928
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4440
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4532
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3316
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1776
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3636
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1600
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2600
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1816
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2416
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:888
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3652
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:764
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1388
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3672
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2152
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2196
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1384
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1976
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4352
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1824
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2692
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:972
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1544
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:424
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1792
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1652
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1232
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4344
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2408
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4280
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1348
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3180
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3332
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2400
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4424
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3192
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1640
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3504
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2196
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1716
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1584
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4808
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4380
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1872
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4712
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3144
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1544
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1188
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4276
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1920
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:512
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2472
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4280
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2404
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3180
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4360
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1368
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3204
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3616
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:828
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3276
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2488
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3504
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2184
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:636
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4632
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1968
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2324
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:620
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1048
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3748
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:680
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4204
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4276
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3604
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4928
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3032
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4892
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4768
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3696
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4424
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1612
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1640
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3276
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2784
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3168
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:660
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:636
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1660
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4352
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3636
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4324
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4944
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1036
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4988
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3724
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4928
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3184
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2600
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3112
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5088
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3716
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1888
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1236
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3932
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2196
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:224
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2592
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4312
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3164
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2124
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2004
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3140
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4808
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5056
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1988
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3864
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3784
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4300
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2968
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4492
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1852
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:512
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4172
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3184
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5040
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1540
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2956
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3112
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2188
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1888
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4528
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3928
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1344
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4552
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5080
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3524
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1248
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3316
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3140
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4380
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4468
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3492
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3780
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2316
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1232
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1080
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:460
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4712
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3096
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2412
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4340
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2124
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1716
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4996
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3164
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:536
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4036
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2628
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3792
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1548
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4708
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4636
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3604
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1524
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3332
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4172
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4092
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4804
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1888
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3856
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4728
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:828
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:64
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2844
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4880
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5056
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3880
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4276
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2688
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2016
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4700
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4044
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4928
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:532
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2744
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2316
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2292
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1912
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1680
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4892
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:768
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1368
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3112
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5100
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2312
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:964
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1396
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2484
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:636
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4740
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3164
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4996
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4788
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2408
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2136
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:660
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1856
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2572
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3224
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3784
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4808
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1772
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1524
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3348
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3180
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5012
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5072
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3716
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1168
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1612
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4704
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4220
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2844
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:632
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:960
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3068
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1824
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4148
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:408
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3172
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4208
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4996
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2884
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1992
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1676
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2968
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:660
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3204
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3612
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2472
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2152
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3784
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3492
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5048
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2248
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:60
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4804
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4568
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4304
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4668
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3628
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4376
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5008
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3936
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1716
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1544
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1820
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3024
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:5088
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2704
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3300
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3648
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3220
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3652
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2132
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2556
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3588
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1092
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4284
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3812
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3144
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4204
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4976
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4924
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1472
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1596
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2532
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2152
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1524
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5048
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4456
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1608
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1480
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4752
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4932
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:64
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4432
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2196
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2592
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:364
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:5024
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4036
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4128
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3872
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4352
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4868
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1268
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4808
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1468
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2172
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4204
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4976
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1500
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2100
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:864
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3724
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4116
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4412
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2152
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:1384
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:4368
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:2372
- C:\Windows\System32\msg.exe
  "C:\Windows\System32\msg.exe" * "Your message goes here"
  2⤵
  PID:3908

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:4704

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads