f64b32743fe76cecdf4791ed4348c111b5b7708d586c0a76f603967c3a8a236f

Analysis

max time kernel
53s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
06/06/2024, 11:51

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

trigger.vbs
Size

101B
MD5

287384a9e67df353d1bff4ce4f50aec8
SHA1

a6817d7417309cda4e7f12157fa7aaef4be685b8
SHA256

f64b32743fe76cecdf4791ed4348c111b5b7708d586c0a76f603967c3a8a236f
SHA512

491e0840f57a1b6df7bbad6c185e11c9c84650eec82053b6bd3ac8845ccfc78efa94440042143de4b54804a6af58806deb7b624f9e03f6e6cffccb91af435e66

Score

7^/10

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1181767204-2009306918-3718769404-1000\Control Panel\International\Geo\Nation	WScript.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Kills process with taskkill 64 IoCs

evasion

pid	Process
4032	taskkill.exe
3664	taskkill.exe
5056	taskkill.exe
4324	taskkill.exe
1612	taskkill.exe
2980	taskkill.exe
2840	taskkill.exe
2996	taskkill.exe
1736	Process not Found
1904	Process not Found
444	taskkill.exe
1992	taskkill.exe
3876	taskkill.exe
3516	taskkill.exe
5068	Process not Found
4852	Process not Found
5004	Process not Found
2052	taskkill.exe
1072	taskkill.exe
4232	taskkill.exe
2416	taskkill.exe
4084	taskkill.exe
2756	Process not Found
4596	Process not Found
2912	Process not Found
4700	taskkill.exe
1188	taskkill.exe
2180	taskkill.exe
432	taskkill.exe
4636	taskkill.exe
4508	taskkill.exe
912	taskkill.exe
2032	Process not Found
4716	Process not Found
5072	taskkill.exe
2836	taskkill.exe
2656	taskkill.exe
2952	taskkill.exe
4460	taskkill.exe
3184	taskkill.exe
3420	Process not Found
5092	taskkill.exe
4592	taskkill.exe
1260	taskkill.exe
2400	Process not Found
2116	taskkill.exe
1240	taskkill.exe
2800	taskkill.exe
1040	taskkill.exe
208	taskkill.exe
3536	Process not Found
1072	Process not Found
1168	Process not Found
5068	taskkill.exe
4452	taskkill.exe
1260	taskkill.exe
4164	taskkill.exe
1268	taskkill.exe
4508	taskkill.exe
4104	taskkill.exe
2348	taskkill.exe
4652	taskkill.exe
3644	taskkill.exe
2516	taskkill.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
4796	WScript.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	988	taskkill.exe
Token: SeDebugPrivilege	1204	taskkill.exe
Token: SeDebugPrivilege	3588	taskkill.exe
Token: SeDebugPrivilege	1584	taskkill.exe
Token: SeDebugPrivilege	2420	taskkill.exe
Token: SeDebugPrivilege	444	taskkill.exe
Token: SeDebugPrivilege	1568	taskkill.exe
Token: SeDebugPrivilege	2712	taskkill.exe
Token: SeDebugPrivilege	1832	taskkill.exe
Token: SeDebugPrivilege	2684	taskkill.exe
Token: SeDebugPrivilege	3216	taskkill.exe
Token: SeDebugPrivilege	3232	taskkill.exe
Token: SeDebugPrivilege	1628	taskkill.exe
Token: SeDebugPrivilege	3628	taskkill.exe
Token: SeDebugPrivilege	3932	taskkill.exe
Token: SeDebugPrivilege	1992	taskkill.exe
Token: SeDebugPrivilege	2800	taskkill.exe
Token: SeDebugPrivilege	5032	taskkill.exe
Token: SeDebugPrivilege	1684	taskkill.exe
Token: SeDebugPrivilege	1052	taskkill.exe
Token: SeDebugPrivilege	2532	taskkill.exe
Token: SeDebugPrivilege	4276	taskkill.exe
Token: SeDebugPrivilege	1360	taskkill.exe
Token: SeDebugPrivilege	1100	taskkill.exe
Token: SeDebugPrivilege	4120	taskkill.exe
Token: SeDebugPrivilege	1368	taskkill.exe
Token: SeDebugPrivilege	4036	taskkill.exe
Token: SeDebugPrivilege	3452	taskkill.exe
Token: SeDebugPrivilege	3420	taskkill.exe
Token: SeDebugPrivilege	3260	taskkill.exe
Token: SeDebugPrivilege	2364	taskkill.exe
Token: SeDebugPrivilege	4720	taskkill.exe
Token: SeDebugPrivilege	3636	taskkill.exe
Token: SeDebugPrivilege	4644	taskkill.exe
Token: SeDebugPrivilege	4348	taskkill.exe
Token: SeDebugPrivilege	2952	taskkill.exe
Token: SeDebugPrivilege	2808	taskkill.exe
Token: SeDebugPrivilege	4532	taskkill.exe
Token: SeDebugPrivilege	460	taskkill.exe
Token: SeDebugPrivilege	3608	taskkill.exe
Token: SeDebugPrivilege	5056	taskkill.exe
Token: SeDebugPrivilege	4468	taskkill.exe
Token: SeDebugPrivilege	3636	taskkill.exe
Token: SeDebugPrivilege	3232	taskkill.exe
Token: SeDebugPrivilege	3664	taskkill.exe
Token: SeDebugPrivilege	3604	taskkill.exe
Token: SeDebugPrivilege	4592	taskkill.exe
Token: SeDebugPrivilege	1572	taskkill.exe
Token: SeDebugPrivilege	1856	taskkill.exe
Token: SeDebugPrivilege	1568	taskkill.exe
Token: SeDebugPrivilege	3012	taskkill.exe
Token: SeDebugPrivilege	1732	taskkill.exe
Token: SeDebugPrivilege	1772	taskkill.exe
Token: SeDebugPrivilege	2516	taskkill.exe
Token: SeDebugPrivilege	4532	taskkill.exe
Token: SeDebugPrivilege	3068	taskkill.exe
Token: SeDebugPrivilege	4176	taskkill.exe
Token: SeDebugPrivilege	2540	taskkill.exe
Token: SeDebugPrivilege	2896	taskkill.exe
Token: SeDebugPrivilege	4512	taskkill.exe
Token: SeDebugPrivilege	1952	taskkill.exe
Token: SeDebugPrivilege	3664	taskkill.exe
Token: SeDebugPrivilege	2084	taskkill.exe
Token: SeDebugPrivilege	2052	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4796 wrote to memory of 988	4796	WScript.exe	91
PID 4796 wrote to memory of 988	4796	WScript.exe	91
PID 4796 wrote to memory of 1204	4796	WScript.exe	94
PID 4796 wrote to memory of 1204	4796	WScript.exe	94
PID 4796 wrote to memory of 3588	4796	WScript.exe	96
PID 4796 wrote to memory of 3588	4796	WScript.exe	96
PID 4796 wrote to memory of 1584	4796	WScript.exe	98
PID 4796 wrote to memory of 1584	4796	WScript.exe	98
PID 4796 wrote to memory of 2420	4796	WScript.exe	100
PID 4796 wrote to memory of 2420	4796	WScript.exe	100
PID 4796 wrote to memory of 444	4796	WScript.exe	102
PID 4796 wrote to memory of 444	4796	WScript.exe	102
PID 4796 wrote to memory of 1568	4796	WScript.exe	104
PID 4796 wrote to memory of 1568	4796	WScript.exe	104
PID 4796 wrote to memory of 2712	4796	WScript.exe	107
PID 4796 wrote to memory of 2712	4796	WScript.exe	107
PID 4796 wrote to memory of 1832	4796	WScript.exe	109
PID 4796 wrote to memory of 1832	4796	WScript.exe	109
PID 4796 wrote to memory of 2684	4796	WScript.exe	112
PID 4796 wrote to memory of 2684	4796	WScript.exe	112
PID 4796 wrote to memory of 3216	4796	WScript.exe	114
PID 4796 wrote to memory of 3216	4796	WScript.exe	114
PID 4796 wrote to memory of 3232	4796	WScript.exe	117
PID 4796 wrote to memory of 3232	4796	WScript.exe	117
PID 4796 wrote to memory of 1628	4796	WScript.exe	119
PID 4796 wrote to memory of 1628	4796	WScript.exe	119
PID 4796 wrote to memory of 3628	4796	WScript.exe	121
PID 4796 wrote to memory of 3628	4796	WScript.exe	121
PID 4796 wrote to memory of 3932	4796	WScript.exe	125
PID 4796 wrote to memory of 3932	4796	WScript.exe	125
PID 4796 wrote to memory of 1992	4796	WScript.exe	127
PID 4796 wrote to memory of 1992	4796	WScript.exe	127
PID 4796 wrote to memory of 2800	4796	WScript.exe	129
PID 4796 wrote to memory of 2800	4796	WScript.exe	129
PID 4796 wrote to memory of 5032	4796	WScript.exe	131
PID 4796 wrote to memory of 5032	4796	WScript.exe	131
PID 4796 wrote to memory of 1684	4796	WScript.exe	133
PID 4796 wrote to memory of 1684	4796	WScript.exe	133
PID 4796 wrote to memory of 1052	4796	WScript.exe	135
PID 4796 wrote to memory of 1052	4796	WScript.exe	135
PID 4796 wrote to memory of 2532	4796	WScript.exe	137
PID 4796 wrote to memory of 2532	4796	WScript.exe	137
PID 4796 wrote to memory of 4276	4796	WScript.exe	139
PID 4796 wrote to memory of 4276	4796	WScript.exe	139
PID 4796 wrote to memory of 1360	4796	WScript.exe	141
PID 4796 wrote to memory of 1360	4796	WScript.exe	141
PID 4796 wrote to memory of 1100	4796	WScript.exe	144
PID 4796 wrote to memory of 1100	4796	WScript.exe	144
PID 4796 wrote to memory of 4120	4796	WScript.exe	146
PID 4796 wrote to memory of 4120	4796	WScript.exe	146
PID 4796 wrote to memory of 1368	4796	WScript.exe	148
PID 4796 wrote to memory of 1368	4796	WScript.exe	148
PID 4796 wrote to memory of 4036	4796	WScript.exe	150
PID 4796 wrote to memory of 4036	4796	WScript.exe	150
PID 4796 wrote to memory of 3452	4796	WScript.exe	152
PID 4796 wrote to memory of 3452	4796	WScript.exe	152
PID 4796 wrote to memory of 3420	4796	WScript.exe	154
PID 4796 wrote to memory of 3420	4796	WScript.exe	154
PID 4796 wrote to memory of 3260	4796	WScript.exe	156
PID 4796 wrote to memory of 3260	4796	WScript.exe	156
PID 4796 wrote to memory of 2364	4796	WScript.exe	158
PID 4796 wrote to memory of 2364	4796	WScript.exe	158
PID 4796 wrote to memory of 4720	4796	WScript.exe	160
PID 4796 wrote to memory of 4720	4796	WScript.exe	160

C:\Windows\System32\WScript.exe
"C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\trigger.vbs"
1⤵
- Checks computer location settings
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of WriteProcessMemory
PID:4796
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:988
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1584
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3216
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1360
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2808
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:5056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:3664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1572
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1732
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  - Suspicious use of AdjustPrivilegeToken
  PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2896
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:4512
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:1952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:3664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:444
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2780
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4592
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1572
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3944
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1772
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1492
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4852
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4288
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5020
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:5056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4120
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5000
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4320
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2664
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2560
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5068
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:5068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4688
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4308
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4064
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1072
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2376
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:684
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4852
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1648
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3628
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4592
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3484
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1384
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2776
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2516
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4308
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:372
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1040
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3280
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:424
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4936
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1440
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1772
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2664
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4324
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1544
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3132
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4700
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1368
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2836
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4036
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:752
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1100
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3596
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2788
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2116
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3300
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1656
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1996
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5112
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2132
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2180
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1892
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:452
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5112
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4160
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4436
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2132
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4308
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4404
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2180
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2840
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:752
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1100
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5104
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:5020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2868
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3664
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1484
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:372
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2044
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3300
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:5072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1196
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3604
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4300
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3720
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1188
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4456
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1612
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3664
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4172
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2420
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4936
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2708
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4720
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3720
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4636
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:5068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3696
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4004
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4064
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:840
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4436
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2372
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2416
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2836
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4244
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5072
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3020
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3208
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:5092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3536
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4852
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2560
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1568
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2420
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1196
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4164
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1736
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:116
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1468
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4964
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1900
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4860
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4408
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2272
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2712
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4348
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3976
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4084
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3356
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1452
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5112
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4728
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1188
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4064
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4936
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1040
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3932
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3300
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3204
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1380
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4676
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4480
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1668
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1468
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:632
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1684
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5068
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2416
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1832
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1080
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2156
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2180
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2560
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5104
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2756
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2952
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3596
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4164
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2196
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2980
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2904
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2540
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3460
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4244
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:640
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5056
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4876
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1368
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:2996
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3300
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2272
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4004
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3120
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4696
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:5116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4012
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3548
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4508
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4860
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2712
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3088
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2132
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:208
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1092
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1568
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4452
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3184
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2996
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4324
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:8
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1544
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3400
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3596
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:684
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2888
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2196
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3232
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4276
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:452
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4488
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2076
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1260
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2812
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3120
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1956
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2220
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1992
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2136
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:4032
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3908
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2240
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2776
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4320
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:744
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4652
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3856
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4520
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1688
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1588
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1196
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:432
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4252
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4844
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3644
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4496
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4424
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:608
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:1268
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3096
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3548
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1040
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1648
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1644
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2116
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4352
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:372
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2836
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4592
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2800
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1800
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:920
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3204
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3460
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3108
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4596
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2740
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  - Kills process with taskkill
  PID:3516
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:532
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4472
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:768
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4620
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2180
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1660
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4628
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1060
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2804
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3128
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4348
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2364
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2380
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1312
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2124
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4636
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2388
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2344
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4404
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2848
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:912
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3860
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:840
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3672
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4956
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4248
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:264
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1052
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:684
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4700
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3096
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:2236
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4876
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1036
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:3656
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:1176
- C:\Windows\System32\taskkill.exe
  "C:\Windows\System32\taskkill.exe" /f /im Taskmgr.exe
  2⤵
  PID:4232

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4176,i,5711962389779687290,1245653010537220991,262144 --variations-seed-version --mojo-platform-channel-handle=4092 /prefetch:8
1⤵
PID:4012

C:\Windows\system32\BackgroundTransferHost.exe
"BackgroundTransferHost.exe" -ServerName:BackgroundTransferHost.1
1⤵
PID:3232

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv 4g/+cgimrEmoflvmm0mQSQ.0.2
1⤵
PID:744

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:424

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:1892

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:4268

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Windows 7 deprecation

Loading Replay Monitor...