e3b738d063a721f7fbc486125d6ff34e238f1f1ff5561af2b6db80eec5ae5654

General

Target

DarkMoon_Gen_1-3/lib/main.exe
Size

340KB
MD5

f3c021dbce0cd670f15415c3aa6b83aa
SHA1

433842e6529c6df685da1317bfd69d2ea0c85cca
SHA256

c147148fa809e238efc3e60b2ed129a93f11694b31d194f7347ddfbb6b82ba20
SHA512

5690f12b45819cf28dfc350d3e362f172f1f589b9614b639f995e1bb56ea8fcb87b3058323998f33dd3637b48f00d596c63866cfde7172a3ac664fac110a6f66
SSDEEP

3072:eahKyd2n3175Ctbq6rw3VScvNSAh8CndDOMrt1nW:eahOql+UcsMra

Score

6^/10

persistence

Malware Config

Signatures

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

main.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP000.TMP\\\""	main.exe

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service
T1102

Processes:

flow ioc

20 discord.com

flow	ioc
20	discord.com

Delays execution with timeout.exe 13 IoCs

evasion

Processes:

timeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exetimeout.exe

pid	process
5108	timeout.exe
3608	timeout.exe
1608	timeout.exe
3376	timeout.exe
1164	timeout.exe
4516	timeout.exe
4308	timeout.exe
2884	timeout.exe
2216	timeout.exe
620	timeout.exe
3588	timeout.exe
4196	timeout.exe
1496	timeout.exe

Modifies registry class 6 IoCs

Processes:

cscript.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\VBEFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\VBSFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WSFFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\WSHFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\JSFile\Shell\ = "Open2"	cscript.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Classes\JSEFile\Shell\ = "Open2"	cscript.exe

Runs ping.exe 1 TTPs 17 IoCs

Remote System Discovery

T1018

Processes:

PING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXEPING.EXE

pid	process
1020	PING.EXE
3536	PING.EXE
4348	PING.EXE
3752	PING.EXE
2720	PING.EXE
4996	PING.EXE
4052	PING.EXE
4680	PING.EXE
2468	PING.EXE
4208	PING.EXE
4792	PING.EXE
804	PING.EXE
3496	PING.EXE
2848	PING.EXE
2968	PING.EXE
4048	PING.EXE
3232	PING.EXE

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

main.execmd.exe

description	pid	process	target process
PID 3464 wrote to memory of 1688	3464	main.exe	cmd.exe
PID 3464 wrote to memory of 1688	3464	main.exe	cmd.exe
PID 1688 wrote to memory of 4292	1688	cmd.exe	chcp.com
PID 1688 wrote to memory of 4292	1688	cmd.exe	chcp.com
PID 1688 wrote to memory of 1164	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 1164	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4680	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4680	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3752	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3752	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2468	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2468	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4208	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4208	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 1020	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 1020	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2720	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2720	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4996	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4996	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3536	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3536	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4348	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4348	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4516	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4516	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4052	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4052	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3588	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 3588	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 2848	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2848	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 5108	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 5108	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 2968	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2968	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 2216	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 2216	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4048	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4048	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4308	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4308	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4792	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4792	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 4196	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 4196	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 3232	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3232	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3608	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 3608	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 804	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 804	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 1608	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 1608	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 1496	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 1496	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 620	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 620	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 2884	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 2884	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 3496	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3496	1688	cmd.exe	PING.EXE
PID 1688 wrote to memory of 3376	1688	cmd.exe	timeout.exe
PID 1688 wrote to memory of 3376	1688	cmd.exe	timeout.exe

C:\Users\Admin\AppData\Local\Temp\DarkMoon_Gen_1-3\lib\main.exe
"C:\Users\Admin\AppData\Local\Temp\DarkMoon_Gen_1-3\lib\main.exe"
1⤵
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:3464

C:\Windows\SYSTEM32\cmd.exe
cmd /c "Dark Moon gen.bat"
2⤵
- Suspicious use of WriteProcessMemory
PID:1688

C:\Windows\system32\chcp.com
chcp 65001
3⤵
PID:4292

C:\Windows\system32\timeout.exe
timeout 2
3⤵
- Delays execution with timeout.exe
PID:1164

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:4680

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:3752

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:2468

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:4208

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:1020

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:2720

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:4996

C:\Windows\system32\PING.EXE
ping localhost -n 1
3⤵
- Runs ping.exe
PID:3536

C:\Windows\system32\PING.EXE
ping discord.com
3⤵
- Runs ping.exe
PID:4348

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:4516

C:\Windows\system32\PING.EXE
ping www.paysafecard.com
3⤵
- Runs ping.exe
PID:4052

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:3588

C:\Windows\system32\PING.EXE
ping www.amazon.com
3⤵
- Runs ping.exe
PID:2848

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:5108

C:\Windows\system32\PING.EXE
ping play.google.com
3⤵
- Runs ping.exe
PID:2968

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:2216

C:\Windows\system32\PING.EXE
ping store.steampowered.com
3⤵
- Runs ping.exe
PID:4048

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:4308

C:\Windows\system32\PING.EXE
ping netflix.com
3⤵
- Runs ping.exe
PID:4792

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:4196

C:\Windows\system32\PING.EXE
ping www.spotify.com
3⤵
- Runs ping.exe
PID:3232

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:3608

C:\Windows\system32\PING.EXE
ping www.xbox.com
3⤵
- Runs ping.exe
PID:804

C:\Windows\system32\timeout.exe
timeout 0
3⤵
- Delays execution with timeout.exe
PID:1608

C:\Windows\system32\timeout.exe
timeout 1
3⤵
- Delays execution with timeout.exe
PID:1496

C:\Windows\system32\timeout.exe
timeout 2
3⤵
- Delays execution with timeout.exe
PID:620

C:\Windows\system32\timeout.exe
timeout 2
3⤵
- Delays execution with timeout.exe
PID:2884

C:\Windows\system32\PING.EXE
ping www.google.com
3⤵
- Runs ping.exe
PID:3496

C:\Windows\system32\timeout.exe
timeout 2
3⤵
- Delays execution with timeout.exe
PID:3376

C:\Windows\system32\mode.com
mode 120, 32
3⤵
PID:1540

C:\Windows\system32\cscript.exe
cscript.exe //h:cscript
3⤵
- Modifies registry class
PID:5024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3004

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1868

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3752

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3784

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4072

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:800

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4568

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4012

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2152

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4856

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2676

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2708

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2832

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4580

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2972

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1588

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4512

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4240

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4284

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3376

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:116

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:624

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5092

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:852

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3088

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:424

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3508

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2512

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4564

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2764

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1164

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3200

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3116

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4348

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4052

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:588

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2784

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4032

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2676

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5012

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:724

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:652

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4632

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:244

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4832

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2876

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1252

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:324

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3572

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2716

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3144

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2780

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2160

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4816

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1600

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2304

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2880

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1696

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3900

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1224

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2044

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2264

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4852

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1448

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2152

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1104

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3176

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3716

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2144

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1132

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3308

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:232

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4284

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3376

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2824

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:864

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4484

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3008

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3248

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2292

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4748

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4980

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4060

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1808

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3112

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3200

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2044

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2264

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4852

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4868

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1448

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2152

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1104

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3176

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3716

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2144

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1368

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4164

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4496

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4284

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4480

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4436

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2052

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2436

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3776

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1404

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1592

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2920

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3296

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:112

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1808

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2468

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5000

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4784

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3896

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1524

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3080

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:856

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4032

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3316

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4532

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4212

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4632

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:560

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3928

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1300

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2552

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4576

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3524

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2324

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:228

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2908

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3088

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1760

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4288

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4788

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4748

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4564

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4060

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1808

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3684

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5068

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1556

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4784

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3896

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2980

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4764

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2564

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3316

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4604

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3976

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5004

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4812

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2684

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5100

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2548

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5044

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:864

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2716

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3472

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4572

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3604

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4408

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4788

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2920

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4980

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:112

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4476

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4988

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2484

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3588

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4884

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3972

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4856

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3652

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:876

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2364

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2204

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3676

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4908

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:560

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2164

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2884

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2552

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4576

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3124

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:508

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2624

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2948

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3084

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1404

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4328

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:540

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2880

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4740

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1124

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4072

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5000

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3836

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2320

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1524

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:912

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4048

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2676

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4488

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3920

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3128

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4620

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4792

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:560

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2164

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2884

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2552

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4576

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3124

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:508

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2624

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2948

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3084

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4612

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3512

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2920

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2040

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1820

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2756

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4184

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:536

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3116

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1036

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4308

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4316

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4696

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2272

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3176

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4580

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3232

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2560

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3596

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3636

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4372

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4720

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3524

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:640

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2052

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1168

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2588

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3776

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2780

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4088

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4224

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3296

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:388

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2132

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4904

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1616

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4128

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2320

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4700

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2784

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1552

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4032

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2456

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4580

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3232

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5004

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4240

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3496

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3880

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2524

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1804

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3440

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:508

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4708

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:860

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2160

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4612

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2248

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3512

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2920

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2040

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1820

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3536

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4876

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3528

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3832

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5032

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:312

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4712

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3792

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:724

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1896

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2356

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3740

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4832

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1288

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5104

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3376

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:324

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3572

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3144

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3248

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2328

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4572

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1624

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5056

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4140

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2112

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3784

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3416

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4780

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:64

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1100

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4052

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4852

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:432

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4764

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1228

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3316

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:652

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4964

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4016

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4164

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1496

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1252

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3496

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3880

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4576

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2612

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:916

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:508

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3432

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:860

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2780

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:460

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:760

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4980

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2116

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3112

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1928

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4548

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2484

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2044

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3528

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3080

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4968

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:876

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:636

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1636

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3676

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4080

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4008

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4772

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:232

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3872

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3760

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3304

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3524

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:712

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4036

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2624

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:940

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3084

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2744

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4704

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2100

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4132

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1164

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4208

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4184

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1256

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:32

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1544

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3832

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:432

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:452

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4692

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2364

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2204

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4676

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3244

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4388

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2380

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3928

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2916

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2684

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4256

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2752

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3880

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2680

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:864

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:852

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1168

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3432

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4288

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1404

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1592

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4472

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4060

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4740

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3292

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3200

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4568

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:316

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4180

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1092

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4828

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4308

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2928

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5012

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2272

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3976

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3924

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2356

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2560

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3596

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2332

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1300

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1372

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4420

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4624

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3096

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2060

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:756

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:852

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:424

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2908

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1600

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:860

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4612

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:460

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:760

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1696

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2116

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1928

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3536

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4568

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:316

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1092

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4828

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4308

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2928

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4032

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4848

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4120

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2396

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4620

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3608

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2016

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3184

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:464

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:5020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4168

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:5044

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2672

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3248

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2328

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:940

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1196

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4572

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4076

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1532

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3656

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3004

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2104

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1052

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4072

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4956

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3856

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:32

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4180

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4884

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:4852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3972

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2980

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:912

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:1104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:1228

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:3100

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:4604

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:3920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:244

C:\Windows\system32\cscript.exe
cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
4⤵
PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cscript //nologo C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs 14
3⤵
PID:2356

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

1

T1547

Registry Run Keys / Startup Folder

1

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

1

T1547

Registry Run Keys / Startup Folder

1

T1547.001

Defense Evasion

Modify Registry

1

T1112

Credential Access

Discovery

Remote System Discovery

1

T1018

Lateral Movement

Collection

Exfiltration

Command and Control

Web Service

1

T1102

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\GetRandomText.vbs
Filesize
139B

MD5
7e8d71ce56b2280d41cd622d0c76307d

SHA1
77a76dcace4661560f8abf56588f161710e5de05

SHA256
1ce8e7309b331ac4a731dab75934637c0c3bfdd83a76a227fdc8d6fb0cc4c64d

SHA512
e58f2ada7839b8709f888ee4ee56f5f3cb3ea8bfc1c11ea6daa559697ac78f10fac5cc64a0ea84fe97a4fb6fbc60af791ea7da32cee30b570a62df7c2b412467

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Dark Moon gen.bat
Filesize
35KB

MD5
c153581143e0b72cecae38a393991a4b

SHA1
da43d03b19765594ff124415a060551343823a39

SHA256
2fa64c968a0fe02d626a225ecc2e1e4a5185f73d70a0557f32f2bbea76361005

SHA512
8c9807f4a3044f49d99e5b1c2a20d112eba61570fa0e725777a3bd84d6a0e7df1c604579863e27c6d0617c2c84fa4ae8c3b7525e37f7e7ee9c6ef26b6c9db40f

Download Submit
C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\OUTPUT\GiftCard_Sun
Filesize
4KB

MD5
ebb35bdcfb6b2d90685bb867496c38e2

SHA1
f6f0bdecd1f0dc44e79c32d999d924a1c99a5457

SHA256
3d057002409fd99b9c5fe9d7c26e7d4eb7c7a1e000d17505eae935f6a17bc0f0

SHA512
206d4cb06c42b91e63c083fd98a4818e878bdfd71fba8dd9133ef7e2331851eca43daf548b2d69d2ed7100442f3dbf7b7ea516aa63d77cdb0f0ac1409aba3b09

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix ATT&CK v13

Replay Monitor

Loading Replay Monitor...

Downloads