f64b32743fe76cecdf4791ed4348c111b5b7708d586c0a76f603967c3a8a236f

Analysis

max time kernel
46s
max time network
123s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
06/06/2024, 11:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

trigger.vbs
Size

101B
MD5

287384a9e67df353d1bff4ce4f50aec8
SHA1

a6817d7417309cda4e7f12157fa7aaef4be685b8
SHA256

f64b32743fe76cecdf4791ed4348c111b5b7708d586c0a76f603967c3a8a236f
SHA512

491e0840f57a1b6df7bbad6c185e11c9c84650eec82053b6bd3ac8845ccfc78efa94440042143de4b54804a6af58806deb7b624f9e03f6e6cffccb91af435e66

Score

3^/10

Malware Config

Signatures

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Kills process with taskkill 64 IoCs

evasion

pid	Process
816	taskkill.exe
2480	taskkill.exe
640	taskkill.exe
1996	taskkill.exe
2520	taskkill.exe
2152	taskkill.exe
2632	taskkill.exe
2532	taskkill.exe
2300	taskkill.exe
2664	taskkill.exe
2936	taskkill.exe
1644	taskkill.exe
1252	taskkill.exe
2636	taskkill.exe
2988	taskkill.exe
2336	taskkill.exe
1084	taskkill.exe
1568	taskkill.exe
2552	taskkill.exe
428	taskkill.exe
2276	taskkill.exe
1556	taskkill.exe
756	taskkill.exe
2684	taskkill.exe
2264	taskkill.exe
2548	taskkill.exe
1268	taskkill.exe
1636	taskkill.exe
1144	taskkill.exe
2472	taskkill.exe
2132	taskkill.exe
2040	taskkill.exe
1252	taskkill.exe
952	taskkill.exe
2436	taskkill.exe
1936	taskkill.exe
2624	taskkill.exe
2376	taskkill.exe
2624	taskkill.exe
2784	taskkill.exe
1940	taskkill.exe
804	taskkill.exe
1240	taskkill.exe
2360	taskkill.exe
1564	taskkill.exe
904	taskkill.exe
1472	taskkill.exe
1700	taskkill.exe
756	taskkill.exe
2620	taskkill.exe
2904	taskkill.exe
2800	taskkill.exe
2344	taskkill.exe
460	taskkill.exe
2572	taskkill.exe
2100	taskkill.exe
1624	taskkill.exe
2844	taskkill.exe
1020	taskkill.exe
3000	taskkill.exe
1520	taskkill.exe
936	taskkill.exe
932	taskkill.exe
3020	taskkill.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
2008	WScript.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	2308	taskkill.exe
Token: SeDebugPrivilege	2876	taskkill.exe
Token: SeDebugPrivilege	1896	taskkill.exe
Token: SeDebugPrivilege	1708	taskkill.exe
Token: SeDebugPrivilege	2972	taskkill.exe
Token: SeDebugPrivilege	2772	taskkill.exe
Token: SeDebugPrivilege	2496	taskkill.exe
Token: SeDebugPrivilege	2480	taskkill.exe
Token: SeDebugPrivilege	2376	taskkill.exe
Token: SeDebugPrivilege	2500	taskkill.exe
Token: SeDebugPrivilege	1904	taskkill.exe
Token: SeDebugPrivilege	640	taskkill.exe
Token: SeDebugPrivilege	948	taskkill.exe
Token: SeDebugPrivilege	1916	taskkill.exe
Token: SeDebugPrivilege	752	taskkill.exe
Token: SeDebugPrivilege	1832	taskkill.exe
Token: SeDebugPrivilege	1384	taskkill.exe
Token: SeDebugPrivilege	848	taskkill.exe
Token: SeDebugPrivilege	2840	taskkill.exe
Token: SeDebugPrivilege	1928	taskkill.exe
Token: SeDebugPrivilege	2040	taskkill.exe
Token: SeDebugPrivilege	584	taskkill.exe
Token: SeDebugPrivilege	272	taskkill.exe
Token: SeDebugPrivilege	1564	taskkill.exe
Token: SeDebugPrivilege	3012	taskkill.exe
Token: SeDebugPrivilege	1784	taskkill.exe
Token: SeDebugPrivilege	2992	taskkill.exe
Token: SeDebugPrivilege	2928	taskkill.exe
Token: SeDebugPrivilege	1248	taskkill.exe
Token: SeDebugPrivilege	2248	taskkill.exe
Token: SeDebugPrivilege	2116	taskkill.exe
Token: SeDebugPrivilege	1988	taskkill.exe
Token: SeDebugPrivilege	1844	taskkill.exe
Token: SeDebugPrivilege	2188	taskkill.exe
Token: SeDebugPrivilege	2728	taskkill.exe
Token: SeDebugPrivilege	2524	taskkill.exe
Token: SeDebugPrivilege	2484	taskkill.exe
Token: SeDebugPrivilege	2624	taskkill.exe
Token: SeDebugPrivilege	2868	taskkill.exe
Token: SeDebugPrivilege	2420	taskkill.exe
Token: SeDebugPrivilege	1216	taskkill.exe
Token: SeDebugPrivilege	2012	taskkill.exe
Token: SeDebugPrivilege	1436	taskkill.exe
Token: SeDebugPrivilege	1644	taskkill.exe
Token: SeDebugPrivilege	1640	taskkill.exe
Token: SeDebugPrivilege	1340	taskkill.exe
Token: SeDebugPrivilege	1104	taskkill.exe
Token: SeDebugPrivilege	2668	taskkill.exe
Token: SeDebugPrivilege	2732	taskkill.exe
Token: SeDebugPrivilege	2476	taskkill.exe
Token: SeDebugPrivilege	2096	taskkill.exe
Token: SeDebugPrivilege	2352	taskkill.exe
Token: SeDebugPrivilege	1556	taskkill.exe
Token: SeDebugPrivilege	1840	taskkill.exe
Token: SeDebugPrivilege	1136	taskkill.exe
Token: SeDebugPrivilege	108	taskkill.exe
Token: SeDebugPrivilege	2844	taskkill.exe
Token: SeDebugPrivilege	3024	taskkill.exe
Token: SeDebugPrivilege	2144	taskkill.exe
Token: SeDebugPrivilege	1984	taskkill.exe
Token: SeDebugPrivilege	1608	taskkill.exe
Token: SeDebugPrivilege	2316	taskkill.exe
Token: SeDebugPrivilege	1992	taskkill.exe
Token: SeDebugPrivilege	2276	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2008 wrote to memory of 2308	2008	WScript.exe	28
PID 2008 wrote to memory of 2308	2008	WScript.exe	28
PID 2008 wrote to memory of 2308	2008	WScript.exe	28
PID 2008 wrote to memory of 2876	2008	WScript.exe	685
PID 2008 wrote to memory of 2876	2008	WScript.exe	685
PID 2008 wrote to memory of 2876	2008	WScript.exe	685
PID 2008 wrote to memory of 1896	2008	WScript.exe	920
PID 2008 wrote to memory of 1896	2008	WScript.exe	920
PID 2008 wrote to memory of 1896	2008	WScript.exe	920
PID 2008 wrote to memory of 1708	2008	WScript.exe	984
PID 2008 wrote to memory of 1708	2008	WScript.exe	984
PID 2008 wrote to memory of 1708	2008	WScript.exe	984
PID 2008 wrote to memory of 2972	2008	WScript.exe	806
PID 2008 wrote to memory of 2972	2008	WScript.exe	806
PID 2008 wrote to memory of 2972	2008	WScript.exe	806
PID 2008 wrote to memory of 2772	2008	WScript.exe	981
PID 2008 wrote to memory of 2772	2008	WScript.exe	981
PID 2008 wrote to memory of 2772	2008	WScript.exe	981
PID 2008 wrote to memory of 2496	2008	WScript.exe	989
PID 2008 wrote to memory of 2496	2008	WScript.exe	989
PID 2008 wrote to memory of 2496	2008	WScript.exe	989
PID 2008 wrote to memory of 2480	2008	WScript.exe	991
PID 2008 wrote to memory of 2480	2008	WScript.exe	991
PID 2008 wrote to memory of 2480	2008	WScript.exe	991
PID 2008 wrote to memory of 2376	2008	WScript.exe	997
PID 2008 wrote to memory of 2376	2008	WScript.exe	997
PID 2008 wrote to memory of 2376	2008	WScript.exe	997
PID 2008 wrote to memory of 2500	2008	WScript.exe	761
PID 2008 wrote to memory of 2500	2008	WScript.exe	761
PID 2008 wrote to memory of 2500	2008	WScript.exe	761
PID 2008 wrote to memory of 1904	2008	WScript.exe	996
PID 2008 wrote to memory of 1904	2008	WScript.exe	996
PID 2008 wrote to memory of 1904	2008	WScript.exe	996
PID 2008 wrote to memory of 640	2008	WScript.exe	51
PID 2008 wrote to memory of 640	2008	WScript.exe	51
PID 2008 wrote to memory of 640	2008	WScript.exe	51
PID 2008 wrote to memory of 948	2008	WScript.exe	769
PID 2008 wrote to memory of 948	2008	WScript.exe	769
PID 2008 wrote to memory of 948	2008	WScript.exe	769
PID 2008 wrote to memory of 1916	2008	WScript.exe	1061
PID 2008 wrote to memory of 1916	2008	WScript.exe	1061
PID 2008 wrote to memory of 1916	2008	WScript.exe	1061
PID 2008 wrote to memory of 752	2008	WScript.exe	180
PID 2008 wrote to memory of 752	2008	WScript.exe	180
PID 2008 wrote to memory of 752	2008	WScript.exe	180
PID 2008 wrote to memory of 1832	2008	WScript.exe	1008
PID 2008 wrote to memory of 1832	2008	WScript.exe	1008
PID 2008 wrote to memory of 1832	2008	WScript.exe	1008
PID 2008 wrote to memory of 1384	2008	WScript.exe	1007
PID 2008 wrote to memory of 1384	2008	WScript.exe	1007
PID 2008 wrote to memory of 1384	2008	WScript.exe	1007
PID 2008 wrote to memory of 848	2008	WScript.exe	63
PID 2008 wrote to memory of 848	2008	WScript.exe	63
PID 2008 wrote to memory of 848	2008	WScript.exe	63
PID 2008 wrote to memory of 2840	2008	WScript.exe	1068
PID 2008 wrote to memory of 2840	2008	WScript.exe	1068
PID 2008 wrote to memory of 2840	2008	WScript.exe	1068
PID 2008 wrote to memory of 1928	2008	WScript.exe	1081
PID 2008 wrote to memory of 1928	2008	WScript.exe	1081
PID 2008 wrote to memory of 1928	2008	WScript.exe	1081
PID 2008 wrote to memory of 2040	2008	WScript.exe	1074
PID 2008 wrote to memory of 2040	2008	WScript.exe	1074
PID 2008 wrote to memory of 2040	2008	WScript.exe	1074
PID 2008 wrote to memory of 584	2008	WScript.exe	1076

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\trigger.vbs"
1⤵
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of WriteProcessMemory
PID:2008
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2308
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2972
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:2480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2524
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2868
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2732
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1136
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2724
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2392
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2148
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2308
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2412
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2352
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2788
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2968
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2972
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1212
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2788
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1064
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:816
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2328
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2192
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:816
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2724
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2168
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2716
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1064
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2412
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2748
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2972
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2732
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2784
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2152
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2528
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2024
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2328
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2704
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1292
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2448
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2256
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2884
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2552
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2864
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2884
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2464
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2552
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2648
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2792
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2328
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1552
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1556
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1748
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1212
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:828
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2156
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1624
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1200
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2332
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1576
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1764
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2500
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1136
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1820
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1692
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2140
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2316
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2600
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:816
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2732
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:968
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2816
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1984
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2880
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2224
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:868
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1148
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2724
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2448
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1884
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:816
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2428
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1536
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:564
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1916
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:476
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2328
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2132
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2228
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2960
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2872
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:580
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1940
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1948
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:928
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2792
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1144
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2192
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1616
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1924
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:760
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2600
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2336
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2340
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2360

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-783557052-18925031321609291218650742461342292600-14185566071185253542-662217815"
1⤵
PID:752

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "506730192261796607-1639452965680975019151830691665730163-19379257551353131655"
1⤵
PID:3012

C:\Windows\system32\taskmgr.exe
"C:\Windows\system32\taskmgr.exe"
1⤵
PID:1708

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1312642975192939266634657881578125717883963258-799102718-2144188117-1622329587"
1⤵
PID:2484

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-242193801-2007312077-20557398421220066033-1978240982-1674096626-2091245949283777547"
1⤵
PID:1564

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1433306740-12954617871250837149863158764-1613248517615659047-868279046599777797"
1⤵
PID:896

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-19711953912901567220868850411056425661571874210-9623279351486426426143662406"
1⤵
PID:2248

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "12591428609956865261076527216-153556979388617633-1142392330-1636844309722566439"
1⤵
PID:1136

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "589187737-344776456-12507532881301448305150809202913184905862118607644-1347617204"
1⤵
PID:2968

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1339838179-128812497233333347810100414481020260176-4341577141090908820-2132882192"
1⤵
PID:2116

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "803612813986327298-840546370227038618-381555593-137076700910473104081181744023"
1⤵
PID:2868

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "41192835517916962371289111664-1013241248371599210-1843318787-1515419271927674425"
1⤵
PID:1104

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-2068173028-548262431-1532618344-2015454452-1842274652-156559770234762345265395627"
1⤵
PID:2668

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-20242841821562204643-5837366392559607792129837551-9585865217344531351071689821"
1⤵
PID:2876

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "645382338-110117862417973890381779700058546062819-424656339-29919757455373820"
1⤵
PID:1556

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-2144392153-202592015446079763-1151965094-904148106-18620737641031761877-1524035922"
1⤵
PID:2580

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1687036644-147900595-720412734-9994394771762757511-207499730-11483420551377785496"
1⤵
PID:2500

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "39270205253150118258591615-6764509-1616581253-19762596081187668753337625333"
1⤵
PID:2420

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1742068417-1548766435-1425440850-1919379301906143630-924623860-8834641531892392591"
1⤵
PID:1216

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-2117482983137904517375226676555986815197698463719647904381011755947918602857"
1⤵
PID:948

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-441427802-258618491-18697185632145854858-2015485677899946648949727901640355439"
1⤵
PID:1532

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1609126881-623479014-1367308085-2083981082-1991840842-13417713401285273338-111890632"
1⤵
PID:876

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-13462390399848005222116278236-637157966977089464-342661096-1016039960440971055"
1⤵
PID:2912

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-17818607711945482008-53893044913894873762009000786-1910069055208492039071799100"
1⤵
PID:1768

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-2012952319818706988-10381403362063616203757704821-15548500501304185866396920683"
1⤵
PID:2724

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1857395548-5125359016452091912733494671710327777-6749693620408053071617411489"
1⤵
PID:1652

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-13193984962100616590-119127067913573949631077435959-13320249891899805410-1189261170"
1⤵
PID:1740

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "424882444-18815308962124739264927106630885461431-1459896200-1375091898-1775982644"
1⤵
PID:1984

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "2128783967-17259663371079915159-235313248-755144505-1891376591973422564-655152126"
1⤵
PID:1164

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "69435569-18403815701206914689162900682874180534-1665166350827729173-909076956"
1⤵
PID:2188

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1629469751-878572442-381743862-641001361-173352380118016347596758147082124382229"
1⤵
PID:1520

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "988294616-1834123036119750896721391143142060365290-1661192964-1348145073-1631291997"
1⤵
PID:1696

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-91083805741835048314082048899987708921502627415-478317471-511902529942626910"
1⤵
PID:2556

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1837552200-1121990843139625392-14437627451995845400-929668118-337674030-328267279"
1⤵
PID:2712

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "2050516931095235312-2054589365351174394-4168258614004263442134871355-1116124298"
1⤵
PID:2084

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1295725843-419813722-14919013672010085933637089867-1656397751459379603415099122"
1⤵
PID:2160

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-17840546531238307162-1530308282-9855795471240141376109734974978048606091507191"
1⤵
PID:2412

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1690342431139439747114900694818412386191794493227-20313839556333731322086741577"
1⤵
PID:1528

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "21021077601240358399-349816610-192775741-886301215885727321-11374620001205038269"
1⤵
PID:1976

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "878053347-182480661616806239251452181822-15908996289776281111080022114258517200"
1⤵
PID:1484

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-641584939217345411429977263-2519656511850952534-60240701371546226224071171"
1⤵
PID:936

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "455944918-1952164829-1470629677-1024485784-254683723-1926074906-689791276157602808"
1⤵
PID:2772

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-82881695288800880077583879-650675840-229061515-86673971-161891666370197998"
1⤵
PID:2532

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-188097255988805708411909508061736158620-1028736105-7734663671125470068-107800768"
1⤵
PID:2496

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1980344076536960425-193486461847778932-1382994971615079807-414674047-1773439748"
1⤵
PID:2480

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-21364735921432327223-2071136020-1021816008419235070554637063-14293211151054331797"
1⤵
PID:2376

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1403572682-2577974501023454204-1182841074-775793557-1352871042-660121523-508844893"
1⤵
PID:1632

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-52618753845599243217606228045973626041589051842-1387632889-2022911296-1558827188"
1⤵
PID:1384

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "464704263-2096700812-1747033571-10237353014443618441228388434-1387627203-712929663"
1⤵
PID:1956

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "135108927768191547-1410654291-910994422501445140-325391555-1492239180292138827"
1⤵
PID:2976

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1618075312617529273-1151286052-192660449330349479-643597236-1809464323743843683"
1⤵
PID:2916

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-115163395167851317-12286671662065736901404781450-166812232513843949211216910361"
1⤵
PID:2432

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1396478446-341447477-1729641876226368318-1614029933576297626-672973796-722760449"
1⤵
PID:2356

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "19212524191106156248-164928328957449830130677215718887563122026771451758831040"
1⤵
PID:1916

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-132114983552156858323732084680025955-1080518414601168978716175149-697774926"
1⤵
PID:2168

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-521088245-1389534077848044045-1119787756110968727489897515-1056208209-842757864"
1⤵
PID:2440

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "871615661-18744151351910794867-1054995907824308900-1818001274-742848142-2053764474"
1⤵
PID:2476

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-265668975-1477119285-211803555916688561241087889362-2051706266844346014-2041798145"
1⤵
PID:2716

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-2469409371900365485-173032565916388444011863267257-105803734714652768222142310239"
1⤵
PID:1928

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "10027714341344529067668392896-10548510932125854372-21390625711559896114928870953"
1⤵
PID:904

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1165479480-12879265811009183510-12550488929447708381920525741-14587195801036299853"
1⤵
PID:108

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1931591729453945725-1900644607-1714851595-1985379744-806039831808943288-1709853103"
1⤵
PID:804

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "15270532298263947622112133993-14734762661850222151-1934143484-12285748611965235769"
1⤵
PID:2876

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1255259285-1622413400202900370-89787182-9321264-1323728757-548140484-408872359"
1⤵
PID:2488

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "760135714-1317880113271929136-2093159169-11436760161802262380-15575359141756113888"
1⤵
PID:2392

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1408662152-6803401881504959642-1008626620-1876561911-286329835-2496531901813442782"
1⤵
PID:1628

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "882546148-1227594335-731665127-8740741016126807447895186781994756072849711904"
1⤵
PID:2684

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "19791501372066301829-1268246145-1020307753155317223-1045466708-1068311647-1251136595"
1⤵
PID:2704

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "830093735-827978178-17511904193281897351196978731-5451896561893703105-467868443"
1⤵
PID:1144

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "19599143-18922141995709749271536319747-74654381-972199104-9640942231342246759"
1⤵
PID:1800

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-12585667265004996541684157724-11076822581135811565121627356-1689170103-1048042984"
1⤵
PID:2344

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "670704759-212159525-132834432119562079512022029136-267499531526207094-572476371"
1⤵
PID:2660

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "20959633931327125738134296539941385920133407615720267202711300976056-676304959"
1⤵
PID:2300

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "2028251263-160516997014773416321391377661-770220240-990680838-2071012815-596571656"
1⤵
PID:2536

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "761168940-366593132-792975942241456409-1036369217-15647569121829866514771686788"
1⤵
PID:1104

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-19835464731312125808-104426917093688072224610304821252394087754049711985500025"
1⤵
PID:580

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "15595485491316354615-1762221406-5432260221456726669-1904534970-11431584151575500237"
1⤵
PID:2088

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1520805494-35657742412360752191964422010-1509155321-146101097145032829-604344451"
1⤵
PID:2468

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1654468345-125965029712917966781370688241-1183997240153424872-1973255968-892943629"
1⤵
PID:2364

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1358835861706643614-1269769273-41754776313380861111139149466-900358317-98215013"
1⤵
PID:1564

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-17999827941823833713-85229315014030956368230866071921801694-3213485911204167463"
1⤵
PID:2192

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-322601642546933396-1720928114-1087600746-6919640371230616674-578529604-434427542"
1⤵
PID:2652

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "176182732810780781031132374731533203040-1369321723976998590142951324-1091002255"
1⤵
PID:2632

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "833069497478126896-2140458573-17496737474237141801474017865-1067947270-615660463"
1⤵
PID:2444

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1166066101-1120572591-1326066631316432390-8173920712143088497649718075-1679119252"
1⤵
PID:1644

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1495408088-1726999888950957439-6312124641987353698-1520758419-675542019172232332"
1⤵
PID:1712

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1205121474-369467479-2037921830-2084416918-1729243529796232246-334186165-1406492487"
1⤵
PID:2716

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "109900439417601617961717049530-49241654-21236425851405684916-7612715501930427983"
1⤵
PID:2104

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-15210617531235452600-26370557915852427622121692537-17733391981720427812-1264888150"
1⤵
PID:1840

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-126414757129863268-3789163610225021831246787372-190089879-487073462-1943849122"
1⤵
PID:2292

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1851177639-203586928299007407320926841192013116529-20216057506650694711093170235"
1⤵
PID:2184

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-619694949131244457-193293298302205451251250071508185086730160370-1879266722"
1⤵
PID:2612

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "130474345816323248711103663198-1713453737-1182310771-358613251228855613-1722145071"
1⤵
PID:2452

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-98042787434488150322743484210606204251727981947-180534980337518741567130266"
1⤵
PID:1936

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-15332599329712445141847387021-166671888113585538511385241762-1861137572-1209331252"
1⤵
PID:2456

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1750854050-377265979-310480981-2134507933-54985852011351325781021760679-126874461"
1⤵
PID:944

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1575624278-62547673811396719135618734281937874096356717811-975956118-1596097217"
1⤵
PID:1384

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1819892066775909639-299463291-8233391252051367152973614286-1009449769509170513"
1⤵
PID:1960

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1800140513-582704251774374411699965425-1862637913-332786145-960906293-839018813"
1⤵
PID:440

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-209896828210185111302065822040-1014037659-2052455730-476882892151803744-803435181"
1⤵
PID:2572

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1273604458-475999354-1605273827-14309591351598564487-1857865166-178002583548849908"
1⤵
PID:272

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1023828521195326541891802443-11928353751559588388-1609091985-5776800762109360600"
1⤵
PID:1204

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "269837936-248324008-495151419-5513725361056590004-209628919-1887299222-423694064"
1⤵
PID:952

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "19704181231097694841413724939-1044294375-640647483694064905-1927222958-636050467"
1⤵
PID:2828

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "496702674-156318946668622433-19544313791847043259520957286272064567-1325061560"
1⤵
PID:2892

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-6460385131517092639-1163240251-366749002516566179-13483444161805977379-380466407"
1⤵
PID:2496

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1977668873-18787583301975913001-984861267-1396004321934104407-2053385511-1285462085"
1⤵
PID:2424

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-15455331641762345656264290945452639870-397708291849296335-461449861611736294"
1⤵
PID:2624

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "357999703-262454022-14248231531748452862602468111-1038241781-1934782611-657665319"
1⤵
PID:1660

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1233019428-687944698-21253011221048381110-189754061-3485267612066751174-2101491213"
1⤵
PID:1736

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "2053492946-4066467682080181379-180389391-4531555221072743511475778801-1330233762"
1⤵
PID:2084

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-323658375-238926956-1548129957-93883526618969860681884055341-5246931411038872072"
1⤵
PID:1116

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-78846186820160827064688095821760787697717422163-28291892719915548391366115742"
1⤵
PID:1952

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "187514199-1846655101-15306883802039183834-1593879286-124098529514404103271286413569"
1⤵
PID:2328

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-555299357-19990241781686214417-1386439559-1292928365-1685227484-865811313-438764201"
1⤵
PID:1128

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1071931524-16824739721820593502-18156377071672343935651987837-166722939603029221"
1⤵
PID:2988

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1885504872-1477241666-606142768-233792103409608996113164306112411435661679753302"
1⤵
PID:1580

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1301197603-618435999-706236184578375937-10392641951905335754-15544507331679705199"
1⤵
PID:1708

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "32847286645093218-591094671050014066992152198-128015441517799084031756543889"
1⤵
PID:2996

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-62279127715848483217779071251281702-141115377-1355543905-2272158661070407623"
1⤵
PID:1836

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "2101228659174838107114313019731738544160-1431609278-1774629575-1072163974-663186344"
1⤵
PID:1380

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1298843675-507425568-692611829-171104822124932200-1745005546203317849478186138"
1⤵
PID:2040

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "1723100131152955168811069221992004865629-4926194201438349621637927067895730624"
1⤵
PID:2656

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-476744301-1296900795-13288900051239405251-1118477894392392192-12979137111294304915"
1⤵
PID:2760

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1200981641482445072-1418792061154824847014701381315568267014890184561471934656"
1⤵
PID:2624

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "305053841-992932610899532964353116957-1791493479-5206834651908081117848630585"
1⤵
PID:756

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1516702717-595923504-1279247667-1356915824-2124355999-814804729144510394664784345"
1⤵
PID:1532

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1742023641-21265676444183990511514740617694158971-976225589-183928619392698837"
1⤵
PID:336

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "516321971393881103977082086-790439945-1096990287911402558-12998886691563574782"
1⤵
PID:1096

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1536309645-56366168-992989541-105147908314533921921783471024-1691387342-454296526"
1⤵
PID:832

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-113422420213834721972074885997287083753-1922572547-382989968215275857-1933136085"
1⤵
PID:2512

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-39579639712806945471428396851-19566577502001692853500309750-1005017102-1535800459"
1⤵
PID:2412

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-2121415599979127199-1125309874667718103630475656-68881407210958399542075477884"
1⤵
PID:2972

C:\Windows\system32\conhost.exe
\??\C:\Windows\system32\conhost.exe "-1725869028-551831853-18529591271168772525-85020869148965910366957683-1504463838"
1⤵
PID:932

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Windows 7 deprecation

Loading Replay Monitor...