discordrat | 2bd631c6665656673a923c13359b0dc211debc05b2885127e26b0dce808e2dec

Analysis

max time kernel
1666s
max time network
1562s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
04-07-2024 22:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Discord rat.exe
Size

79KB
MD5

d13905e018eb965ded2e28ba0ab257b5
SHA1

6d7fe69566fddc69b33d698591c9a2c70d834858
SHA256

2bd631c6665656673a923c13359b0dc211debc05b2885127e26b0dce808e2dec
SHA512

b95bfdebef33ac72b6c21cdf0abb4961222b7efd17267cd7236e731dd0b6105ece28e784a95455f1ffc8a6dd1d580a467b07b3bd8cb2fb19e2111f1a864c97cb
SSDEEP

1536:YCH0jBD2BKkwbPNrfxCXhRoKV6+V+y9viwp:VUjBD2BPwbPNrmAE+MqU

Score

10^/10

discordrat persistence rat rootkit stealer

Malware Config

Signatures

Discord RAT
A RAT written in C# using Discord as a C2.
stealer rootkit rat persistence discordrat

Modifies registry class 22 IoCs

Processes:

NOTEPAD.EXE

description	ioc	process
Set value (data)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\MRUListEx = 020000000000000001000000ffffffff	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\IconSize = "48"	NOTEPAD.EXE
Set value (data)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\ColInfo = 00000000000000000000000000000000fddfdffd100000000000000000000000040000001800000030f125b7ef471a10a5f102608c9eebac0a000000a000000030f125b7ef471a10a5f102608c9eebac0c00000050000000a66a63283d95d211b5d600c04fd918d00b0000007800000030f125b7ef471a10a5f102608c9eebac0e00000078000000	NOTEPAD.EXE
Set value (data)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\Sort = 000000000000000000000000000000000100000030f125b7ef471a10a5f102608c9eebac0a00000001000000	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_Classes\Local Settings	NOTEPAD.EXE
Set value (data)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\NodeSlots = 02020202020202	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\LogicalViewMode = "2"	NOTEPAD.EXE
Set value (str)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupByKey:FMTID = "{00000000-0000-0000-0000-000000000000}"	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\FFlags = "1"	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\NodeSlot = "7"	NOTEPAD.EXE
Key created	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\Mode = "6"	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\FFlags = "1092616257"	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupView = "0"	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupByKey:PID = "0"	NOTEPAD.EXE
Set value (int)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\7\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupByDirection = "1"	NOTEPAD.EXE
Set value (data)	\REGISTRY\USER\S-1-5-21-3294248377-1418901787-4083263181-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\NodeSlots = 020202020202	NOTEPAD.EXE

Opens file in notepad (likely ransom note) 6 IoCs
ransomware

Processes:

NOTEPAD.EXENOTEPAD.EXENOTEPAD.EXENOTEPAD.EXENOTEPAD.EXENOTEPAD.EXE

pid process

2684 NOTEPAD.EXE
1316 NOTEPAD.EXE
1868 NOTEPAD.EXE
2708 NOTEPAD.EXE
1816 NOTEPAD.EXE
2624 NOTEPAD.EXE
Suspicious use of FindShellTrayWindow 2 IoCs

Processes:

NOTEPAD.EXENOTEPAD.EXE

pid process

1816 NOTEPAD.EXE
2624 NOTEPAD.EXE
Suspicious use of SetWindowsHookEx 2 IoCs

Processes:

NOTEPAD.EXE

pid process

1316 NOTEPAD.EXE
1316 NOTEPAD.EXE

pid	process
2684	NOTEPAD.EXE
1316	NOTEPAD.EXE
1868	NOTEPAD.EXE
2708	NOTEPAD.EXE
1816	NOTEPAD.EXE
2624	NOTEPAD.EXE

pid	process
1816	NOTEPAD.EXE
2624	NOTEPAD.EXE

pid	process
1316	NOTEPAD.EXE
1316	NOTEPAD.EXE

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

Discord rat.execmd.execmd.execmd.execmd.execmd.execmd.exe

description	pid	process	target process
PID 264 wrote to memory of 1664	264	Discord rat.exe	WerFault.exe
PID 264 wrote to memory of 1664	264	Discord rat.exe	WerFault.exe
PID 264 wrote to memory of 1664	264	Discord rat.exe	WerFault.exe
PID 3036 wrote to memory of 2496	3036	cmd.exe	cmd.exe
PID 3036 wrote to memory of 2496	3036	cmd.exe	cmd.exe
PID 3036 wrote to memory of 2496	3036	cmd.exe	cmd.exe
PID 632 wrote to memory of 1552	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1552	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1552	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2872	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2872	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2872	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1200	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1200	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1200	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2432	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2432	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2432	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1516	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1516	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1516	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2876	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2876	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2876	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2980	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2980	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 2980	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1604	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1604	632	cmd.exe	cmd.exe
PID 632 wrote to memory of 1604	632	cmd.exe	cmd.exe
PID 1372 wrote to memory of 2508	1372	cmd.exe	cmd.exe
PID 1372 wrote to memory of 2508	1372	cmd.exe	cmd.exe
PID 1372 wrote to memory of 2508	1372	cmd.exe	cmd.exe
PID 684 wrote to memory of 1868	684	cmd.exe	cmd.exe
PID 684 wrote to memory of 1868	684	cmd.exe	cmd.exe
PID 684 wrote to memory of 1868	684	cmd.exe	cmd.exe
PID 2960 wrote to memory of 1588	2960	cmd.exe	cmd.exe
PID 2960 wrote to memory of 1588	2960	cmd.exe	cmd.exe
PID 2960 wrote to memory of 1588	2960	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2792	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2792	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2792	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 1448	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 1448	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 1448	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2380	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2380	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2380	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2688	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2688	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2688	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2084	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2084	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2084	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2796	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2796	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2796	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2368	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2368	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2368	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2724	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2724	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2724	2940	cmd.exe	cmd.exe
PID 2940 wrote to memory of 2324	2940	cmd.exe	cmd.exe

C:\Users\Admin\AppData\Local\Temp\Discord rat.exe
"C:\Users\Admin\AppData\Local\Temp\Discord rat.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:264

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 264 -s 600
2⤵
PID:1664

C:\Windows\System32\NOTEPAD.EXE
"C:\Windows\System32\NOTEPAD.EXE" C:\Users\Admin\Desktop\dassadasd.bat
1⤵
- Opens file in notepad (likely ransom note)
PID:2684

C:\Windows\explorer.exe
"C:\Windows\explorer.exe"
1⤵
PID:2796

C:\Windows\system32\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\Desktop\dsdaasd.txt
1⤵
- Modifies registry class
- Opens file in notepad (likely ransom note)
- Suspicious use of SetWindowsHookEx
PID:1316

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:628

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:1780

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:2240

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:3068

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:2256

C:\Windows\System32\cmd.exe
"C:\Windows\System32\cmd.exe" /C "C:\Users\Admin\Desktop\dsdaasd.bat"
1⤵
PID:1784

C:\Windows\System32\NOTEPAD.EXE
"C:\Windows\System32\NOTEPAD.EXE" C:\Users\Admin\Desktop\dsdaasd.bat
1⤵
- Opens file in notepad (likely ransom note)
PID:1868

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:876

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:2312

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:2512

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:3056

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:2988

C:\Windows\SysWOW64\DllHost.exe
C:\Windows\SysWOW64\DllHost.exe /Processid:{06622D85-6856-4460-8DE1-A81921B41C4B}
1⤵
PID:1936

C:\Windows\system32\NOTEPAD.EXE
"C:\Windows\system32\NOTEPAD.EXE" C:\Users\Admin\Desktop\dsdaasd.txt
1⤵
- Opens file in notepad (likely ransom note)
PID:2708

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:3036

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2496

C:\Windows\System32\NOTEPAD.EXE
"C:\Windows\System32\NOTEPAD.EXE" C:\Users\Admin\Desktop\dsdaasd.bat
1⤵
- Opens file in notepad (likely ransom note)
- Suspicious use of FindShellTrayWindow
PID:1816

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:632

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1552

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2872

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1200

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2432

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1516

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2876

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2980

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1604

C:\Windows\System32\NOTEPAD.EXE
"C:\Windows\System32\NOTEPAD.EXE" C:\Users\Admin\Desktop\dsdaasd.bat
1⤵
- Opens file in notepad (likely ransom note)
- Suspicious use of FindShellTrayWindow
PID:2624

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:1372

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2508

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:684

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1868

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:2960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1588

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:2940

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2792

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1448

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2380

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2688

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2796

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2368

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2324

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2452

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2808

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2776

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:776

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2680

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1488

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1548

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2356

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1644

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2584

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2560

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2272

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1996

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1816

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2924

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2072

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2896

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2172

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1944

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1620

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2068

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:804

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1128

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2704

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2604

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2316

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1796

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1316

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2064

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1792

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3060

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2716

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1780

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1660

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2128

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2692

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2312

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:948

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1764

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2520

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:780

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1624

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2496

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1716

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1828

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1812

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1804

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2156

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2632

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2852

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2104

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3096

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3116

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3144

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3164

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3192

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3216

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3264

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3284

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3308

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3340

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3360

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3384

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3412

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3432

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3528

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3576

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3604

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3624

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3648

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3672

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3768

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3796

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3816

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3840

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3868

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3888

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3916

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3936

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3984

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4036

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4060

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3128

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3276

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2252

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:2988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3492

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3664

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3828

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3948

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3736

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4108

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4132

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4156

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4184

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4232

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4256

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4276

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4300

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4328

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4372

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4400

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4420

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4448

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4468

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4496

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4520

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4540

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4564

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4592

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4612

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4636

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4664

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4684

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4712

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4736

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4760

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4780

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4804

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4824

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4844

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4864

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4884

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4908

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4928

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4948

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4968

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4992

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5016

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5040

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5056

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5108

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4148

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4288

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4412

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4696

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4860

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4120

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:4940

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5144

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5160

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5188

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5212

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5284

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5304

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5328

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5380

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5400

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5424

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5448

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5472

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5496

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5520

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5544

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5568

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5592

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5616

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5640

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5664

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5684

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5712

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5736

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5760

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5784

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5808

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5832

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5856

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5872

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5900

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5920

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5948

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5972

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5996

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6020

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6044

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6068

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6092

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6112

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6140

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5340

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5488

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5632

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5868

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5132

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6164

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6188

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6216

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6232

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6280

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6304

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6336

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6376

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6404

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6428

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6448

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6472

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6496

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6516

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6544

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6568

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6592

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6620

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6644

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6664

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6772

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6792

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6820

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6840

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6864

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6888

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6912

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6936

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6984

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7032

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7056

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7080

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7104

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7124

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7152

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:5988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6272

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6420

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6680

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6884

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:6976

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7120

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7172

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7196

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7216

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7240

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7264

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7288

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7312

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7340

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7360

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7384

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7408

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7432

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7512

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7532

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7624

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7656

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7704

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7720

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7744

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7772

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7792

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7824

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7848

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7872

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7916

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7940

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7964

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8036

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8060

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8104

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8132

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8152

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8176

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7096

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7304

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7428

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7572

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7716

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7888

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8028

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8148

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:7692

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8220

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8240

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8268

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8288

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8312

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8336

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8360

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8384

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8408

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8432

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8528

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8552

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8576

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8624

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8648

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8672

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8720

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8772

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8792

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8820

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8844

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8864

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8916

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8940

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8964

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9032

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9060

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9108

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9132

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9152

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9180

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8124

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8328

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8468

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8620

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8740

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8884

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9052

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9196

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:8860

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9284

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9308

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9332

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9356

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9380

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9404

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9428

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9452

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9528

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9552

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9572

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9620

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9648

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9668

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9692

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9716

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9740

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9764

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9796

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9812

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9836

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9860

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9884

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9908

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9932

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9980

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10028

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10060

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10076

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10100

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10124

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10148

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10176

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10196

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10220

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9148

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9328

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9468

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9664

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9808

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9920

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10192

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:9728

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10268

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10316

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10344

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10372

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10396

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10420

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10440

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10464

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10492

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10516

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10544

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10560

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10592

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10616

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10636

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10660

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10680

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10708

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10732

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10760

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10784

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10808

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10832

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10856

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10876

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10904

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10924

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10952

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10976

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11000

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11024

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11068

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11092

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11116

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11136

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11164

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11184

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11208

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11256

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10412

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10844

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11132

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:10388

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11272

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11320

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11344

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11368

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11392

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11416

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11440

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11464

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11488

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11516

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11536

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11560

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11588

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11608

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11632

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11656

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11680

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11704

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11732

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11752

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11780

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11804

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11824

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11848

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11876

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11904

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11924

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11944

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11972

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11996

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12016

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12040

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12068

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12088

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12112

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12140

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12168

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12188

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12220

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12248

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12276

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11268

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11436

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12156

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:11388

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12320

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12344

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12372

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12392

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12416

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12440

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12460

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12488

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12508

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12532

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12604

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12628

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12652

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12772

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12796

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12820

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12844

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12876

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12916

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12940

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12964

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13036

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13060

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13108

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13136

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13156

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13180

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13256

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13276

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13300

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12292

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12428

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12572

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12716

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12860

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13152

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13316

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13340

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13368

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13396

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13428

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13452

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13528

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13552

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13576

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13624

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13652

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13728

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13752

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13776

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13804

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13832

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13856

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13880

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13904

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13928

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13952

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13976

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14000

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14024

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14072

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14096

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14120

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14144

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14168

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14192

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14216

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14256

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14280

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14300

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14320

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13248

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13420

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13568

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:1052

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13820

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13968

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14088

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14212

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:12956

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13916

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14360

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14384

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14404

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14432

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14484

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14508

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14532

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14604

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14628

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14652

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14772

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14796

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14820

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14840

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14864

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14912

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14940

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14964

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14988

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15072

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15100

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15128

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15152

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15176

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15196

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15220

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15248

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15268

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15300

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15324

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15344

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14348

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14472

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14620

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14760

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14908

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15044

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15292

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15376

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15416

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15460

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15548

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15592

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15636

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15680

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15768

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15812

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15848

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15920

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15948

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15980

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16036

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16072

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16116

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16148

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16176

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16212

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16240

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16272

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16312

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16332

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16376

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:3008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15544

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15672

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15864

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16000

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16164

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16324

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16400

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16440

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16464

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16488

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16524

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16552

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16576

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16644

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16708

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16744

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16784

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16824

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16856

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16896

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16928

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16968

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17000

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17024

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17052

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17112

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17136

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17172

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17216

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17248

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17268

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17332

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17392

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16128

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16616

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16800

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16992

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17156

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16452

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17444

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17484

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17540

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17608

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17644

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17692

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17740

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17792

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17840

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17884

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17944

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18004

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18120

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18156

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18188

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18216

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18340

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18376

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18408

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15280

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17536

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:13824

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17904

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18044

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18316

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18448

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18476

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18508

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18540

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18568

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18608

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18648

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18692

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18720

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18776

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18812

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18836

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18880

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18936

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18968

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19008

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19068

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19112

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19160

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19196

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19244

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19312

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19364

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19416

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17968

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18932

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19180

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19472

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19520

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19568

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19632

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19660

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19688

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19720

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19768

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19832

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19868

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19912

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19968

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20012

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20036

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20080

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20124

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20172

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20296

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20404

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19084

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19676

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20048

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20432

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20520

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20620

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20648

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20684

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20724

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20768

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20800

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20868

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20924

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20980

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21028

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21080

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21120

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21152

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21180

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21224

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21280

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21320

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21388

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21484

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19892

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:13388

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15168

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:14572

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15396

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15436

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15480

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15524

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15568

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15616

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15656

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15744

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15788

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15840

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16064

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16108

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16352

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15632

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16420

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16624

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16668

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16920

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17160

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17204

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:15412

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16656

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17504

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17576

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17912

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17976

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18244

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17664

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17860

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18580

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18616

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18856

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18900

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19260

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19380

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19496

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19816

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19860

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20188

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19848

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20164

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21112

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21400

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:15032

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17412

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17456

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17492

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17548

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17600

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17652

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17700

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17748

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17800

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17848

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17892

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:17956

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18028

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18288

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18332

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18100

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18392

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18668

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18912

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18960

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19320

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19392

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19540

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19584

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19904

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19944

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20276

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20344

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20512

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20824

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20904

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21232

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21288

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:16264

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19000

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19044

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19096

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19136

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19188

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19236

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19292

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19356

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19424

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18228

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18644

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:18980

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19256

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19744

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19800

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20112

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19556

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20672

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20732

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21068

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21344

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21412

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Desktop\dsdaasd.bat" "
1⤵
PID:16768

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20072

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20132

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20180

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20228

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20288

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20372

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20416

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20468

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:16812

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:19780

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20100

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20384

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20548

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20840

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20896

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:21208

C:\Windows\system32\cmd.exe
cmd
2⤵
PID:20484

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\Desktop\ApproveExit.dot
Filesize
385KB

MD5
5c6e7bc927a60f8368453c3298ec2165

SHA1
218881d8bbd4d3d4e024552f8371cd1b1c864154

SHA256
4a0618fc002d4b586936d66b099f27124e8e985d41e005b65c47ee09462f0a7a

SHA512
7c86a882e4193e9b29b209039161d4582d35e931c1923c1497acdfee250d46bf8e6682a12da8a89d72e5a50cffe604ebbcf5c5deba572ccf788e0e6aca85d747

Download Submit
C:\Users\Admin\Desktop\ClearSuspend.potm
Filesize
236KB

MD5
c74b4faa64c4919df07834e949216749

SHA1
66663bf16fb8a49179997e9a0154ffdf25f9d7d6

SHA256
4c5ee5411ac3f82141fc47a947a449b759f84060f886f36237e440394f45865e

SHA512
a9a3c640bcb9dde026ec8c3b75bd5a554f09b99d05254281a766aaa336b1dfdbcafd15ed63c5d5653d482fdd412a70d91cbc09e23910069a8e56eb5af314d8a3

Download Submit
C:\Users\Admin\Desktop\CompareUse.xlsx
Filesize
9KB

MD5
b28ccec2cd62e37d7c2b2b21c2d369df

SHA1
af2eef6dd230c7b213f75f0b722e42d11d0c6853

SHA256
2db50f4ab5a254fad3b83a9bbe927c19953f7bfc2363e400afecdb1412558323

SHA512
38cec9ccaf804ed7ea7807940c5a976615c88046541f7edaa02045482746886150b7e886bb1181d5dc5cc38166bd30c738f9d340324b4980aa3156c1cf4467aa

Download Submit
C:\Users\Admin\Desktop\CompleteSet.rtf
Filesize
370KB

MD5
136c2e2f42e1d2d5d861f288ea257bb1

SHA1
e6558130f6fa4f751a73ad4fdfe054805909c735

SHA256
ff14c6ba202fcc64c4d8d03d3f6ce0a3ff2521d5b56e56d4ef19e2e2a071e695

SHA512
53b8ee5addf966329a75b129275f5c02b7da8127deff52458913fd58ec62ecca9f4479c8165e957e5be5dc7125390a6e99a1eee613391ccc3d8a204476185d7a

Download Submit
C:\Users\Admin\Desktop\ConvertFromUndo.mpa
Filesize
266KB

MD5
78af6c827f4b941112d834d62b8f335b

SHA1
ba26744fc048118b78d973cdb34c059c949c93cd

SHA256
197fd98f17e424d2cc06be50ff07c633abadfe0f9a7c41b0b970d4efe35049c3

SHA512
33888c5d07b17b5a04259630c3a487d607c3ed687c9dd3eb2d1d9dc86b76c0aa083fb750aa962572db42601ce5bff54027c295b02291d0e0b1bc7898c965a8a6

Download Submit
C:\Users\Admin\Desktop\EnableShow.xlsx
Filesize
10KB

MD5
c547b478ff332e8db315c18caef7c1c0

SHA1
f1f6d73dc12dad919ba061befd5d160754d51d90

SHA256
7822ec9ba3190b7347d4e6bcb8a8e52c33362c19dfbaa536d3b1a5b4315e1e36

SHA512
ba3845bae7c00b57b9c15637d7435eb28e3df7e7e84f9e2e5aeecf864c684c03cebdc1c9aab993b95a1e2f918ca4aa5a99079b94d8ab24d0f6a31f885ab9f197

Download Submit
C:\Users\Admin\Desktop\FindBackup.dwg
Filesize
177KB

MD5
e4aa37b8afbdb86c58b36d910052cb3a

SHA1
36a399d50025b1ab20315bfb589db039099330a0

SHA256
7c4c74ee9521273b325498b45d358d533fde86413b0b0b05f39567ece3e67a76

SHA512
aa5b28c96366c01a3fcac4c047ca55827d3293e29cef900a3e0e2d8c2ffdf271f205302fc1724b8ee6056133c534d1d876226f0dcb17394fe04eddf6e9d222d2

Download Submit
C:\Users\Admin\Desktop\GetSearch.vst
Filesize
355KB

MD5
74634d161aeac4a323f2c5b1450b6d83

SHA1
0ddc4c4df8db04546c47f278e4b57e5c9a46f1a3

SHA256
a2483024573350e60022465fd0192309bde5ff37ba610eea99851f10dd741189

SHA512
f3f51408540bcc4c8185d6cf0fb64e40405fbcbc2dd88fee06509e7bc3801c873d941e116b755a2b2327272db312edd44f811cd5706f57d598784eaa90cac7b8

Download Submit
C:\Users\Admin\Desktop\ImportInvoke.htm
Filesize
459KB

MD5
e902cd5c5bf05093e600f16a4014bc0d

SHA1
ab7204fc5ce1759601b0f740b4f6245d09cd6cc8

SHA256
19f6a2198c35ee6c2a29c1544a1633f5386a01408d02c133cbc75e9c828fb28a

SHA512
6c5109246a12f1d5d949273e39033ea7ec2aa47d3a451e2f3c523cbe58ce39229bb24ed5d7213c59fa366d90b1031b68bb586140af8068e3af8f5cc9771fd638

Download Submit
C:\Users\Admin\Desktop\InstallResolve.xsl
Filesize
444KB

MD5
3c6ac702ef9686a39dcf81a14af6c813

SHA1
8ca43b653dc2b820c1cc9862a065881c478bc783

SHA256
c1c70dd757ec6a3e61a8355a3079f52d990cc06b8429b47fc867cbdcafb076ee

SHA512
f4fec9d46b0f963667e00e122f94d9413b92290a8c38f227402548c183196c1c87e5857cbc89186b38f33c730d69cbc58646ec9584abe795a2c29e755fa4bf50

Download Submit
C:\Users\Admin\Desktop\PopSelect.ppsx
Filesize
399KB

MD5
905072250ce053a2edc2927820f31f50

SHA1
2e4cca9bbdd559e825cbe456c821da54d71699e3

SHA256
eafe50c627def95784930bfc8cb66a5c4b3b545ce20c32ffabf36efb06b0b934

SHA512
63ba9c0ea6877433532be2a7ec819fc502bc401a4c2820f3f327f1f022414c80fd54dde726f03d9f071e4b72f68a20a1526a76b021cf2fd4038811aed3cc60bb

Download Submit
C:\Users\Admin\Desktop\RemoveTest.xltx
Filesize
162KB

MD5
314600e4bc17466102affa965701c91f

SHA1
76395310e6b0d65474c4be379cb3cee8a2d7aa10

SHA256
b2e9bbd34553f0d5f82a35ef473a5f8fab88fec032a4e6520e9c897427179bee

SHA512
b9ce291ac9389ae2c485adfb3e6a50a6142a2c97f212f0b052f2740e877efd061e4051d37bd02d53346765bf703c9800c54af31376e9ad810b62d61f1e8aabd4

Download Submit
C:\Users\Admin\Desktop\ResolveUnlock.wpl
Filesize
192KB

MD5
07ae8d20d620d6734708ac6bc00a0500

SHA1
bc9becd865fbc131968e37a3d8683f9d61ff0f8b

SHA256
2b5cc52d80d9958f021a0c76f81fdb79e121342fe0a0f53b84fc5a5c52559735

SHA512
3f8a2ddf49bdd3fff91fd98621220ca6f7103d665b569746cb583cc640373ad573288662a410b9a4a60317a7bc11f54aa8b067ad5d08acba9c24423764bf4abe

Download Submit
C:\Users\Admin\Desktop\RestartEnter.cfg
Filesize
429KB

MD5
dee771fbf7845e4982d8a2d19c567a4e

SHA1
04464faaae5ec0eef69b34ca8c565f2d6456393a

SHA256
174c675bf6cdc3cdf085b6bac382c552316aad4c72ee6735b1e6ff8d8a2d9787

SHA512
5df13a253b4b011bc7dc339c469cb37000a008acd77a6b7bb407385e14c8ffb658e4bc735788c0a3b9d208c0f38488975445c253239df67ed2a0c4235aec9f35

Download Submit
C:\Users\Admin\Desktop\RevokeSelect.wvx
Filesize
636KB

MD5
389ba7f4269973c1ef9df773672280d4

SHA1
80aa08fb5db06c3603b902e7f97495ae205c633b

SHA256
1fb3aaf75bc15786cf78bad400910ec7052446354ac0983ac3127b45491ea259

SHA512
cd07f0df2b9679f1803392182ff7f4a0f9e99be1b780ee12726897ef9d44337fab1726226a71e2a86e81ec93552a7d5e9df88974292dfdb7c69cfa976f51772f

Download Submit
C:\Users\Admin\Desktop\SearchTrace.mp4
Filesize
222KB

MD5
677f410ac4d08040c941892142512abb

SHA1
2b1504f461a82f24e312998a506850e6327acaf0

SHA256
c2259d339666b607c2dd62214b09ce41e2ac320c332c316396b7a05e2cbbf89f

SHA512
26b61f8f4dbca2c81a47da1120bcafa74613c9c2abcdf1800ef49398c3128216fc43b15142f0541fd823fe0a287f4769f81add38c29860ea3a9843b73e1896ee

Download Submit
C:\Users\Admin\Desktop\SetConvertFrom.rle
Filesize
296KB

MD5
8dc89245f1088a7845e0bea47d86830c

SHA1
df567baccd80a76f32e28e79a68cefc1c2db2c31

SHA256
65bee38c10d488bd9d0a9c44040d0e608e7a8e67845f5d8ec41a3d27eb727508

SHA512
55080f35dd3f7a3c53fc835ce327405f76b6d4265446f198f79f42a509d4cad1a844793dda4a9855e26a683d268070837f89febe2cc94b9cf8641ee89e85ee0f

Download Submit
C:\Users\Admin\Desktop\ShowApprove.sql
Filesize
325KB

MD5
eb7ca801da3067a1a7eee2cc6007bb3e

SHA1
6a5dd1f2f0ac37968d705295c9bc315b8d03916c

SHA256
06327c11287c415a2baf9fb2069f96852f48c431f38ed779f7835e1175fa6c12

SHA512
dbb02f536b4ed99e4848b0bcfc0acf3d2114c1830034f3c84e4690c8f77446c48491258d419a451d5f894ad8bd5a9c0ed9a35199eb6ef1a8a7e764bf82e19a60

Download Submit
C:\Users\Admin\Desktop\ShowConvertFrom.docx
Filesize
16KB

MD5
41f40246182b76401a89e7193b2f01c3

SHA1
09d0b1e95225eaf04123a579fdac42193c2bcbcd

SHA256
7f76e7cb11d571f34ac82f585e5a93643ef4048d0feeb8fce91573d9bd343657

SHA512
9e6fb47594a04177c59575cb59c8d78b4b887a1f166949201b5f1e9f991bc52790642e5628b647a6e07337255ed947340f95cd9a8fe3b9cc8c0574d8422da3ac

Download Submit
C:\Users\Admin\Desktop\SkipCopy.xlsx
Filesize
13KB

MD5
d7ebd1ca98ae09e9718878fd7f95db35

SHA1
18a2095a37ddc426b9c7f85a8de6b924ba19fdf4

SHA256
8ca64cd4515b3979e32574a92c2786354fa3242f1ff83ae28ca2b5babfd234dc

SHA512
6ffc17bf60c168fd70724e2f040821650d912a2270cd2a032c8be678770d7f7148a4d1127d852bb85c5e6ef7a789bfc5108c70326a52e008a81110fc7b907afe

Download Submit
C:\Users\Admin\Desktop\SwitchConnect.xlsx
Filesize
11KB

MD5
06cc533b818c850b7a4b17d0154d1ed6

SHA1
05958a8b4ad6e2db00c4384844145a79a50baec7

SHA256
f83610fde0bfc27e37744414f63f93c2397e359b22989cc048ab131a86d34c9e

SHA512
6b254dfedfed0e7d38f96ceb50f332a4440a8adac68b8d97f1cfe4de4c2d7012457e6816f50022c3fa204963335d395f2a8facb6b775f52cce859a8c4ad01bd6

Download Submit
C:\Users\Admin\Desktop\SwitchLimit.xps
Filesize
207KB

MD5
bd6b78c901fe4c9645eb0004aed9db9e

SHA1
4cfeecfa6f29120eb48dff1eefaeaef24ea77d09

SHA256
3549bb25091af5dfd7a71105e9c9f47d4c920cf1ee28f1630686618e3dab7f41

SHA512
dc174bb99daf85407a5e6994071975257bccb4a67e95c382447dd2200b8e052985ed6dcd5bf26bd3a716a553979df349c33f2aa07acc6c1b75eb5b3d69e60d70

Download Submit
C:\Users\Admin\Desktop\SyncDisable.xlsx
Filesize
11KB

MD5
2b576cf99705ae4bbeff44f7fca17add

SHA1
b6de711a2ada27a74d43d35a1697cb196d82289c

SHA256
ab3829a5ad15a775ad24654d5dcc5f05eea06c153032d94356b8c8e9d3530932

SHA512
6a4aad50c27e55dd8af464aaa6b67dec0740cfd2ed6debeb0cbc81505a8666475b251025e79be7ee63f086524a8e914d9e3f2b3d9fbfaedc88f538e970a99c44

Download Submit
C:\Users\Admin\Desktop\UninstallConvertFrom.WTV
Filesize
251KB

MD5
adefcc87fee633fb6b2d72518adde2cb

SHA1
df1fa52082b516dfbf9f2bda67fc4efc748e271c

SHA256
9aa07fb0ed7b245f6f923c4d28cd0b51da56b5b36b140274f25c5133399b00db

SHA512
27f95a2b506e17939809fc00959c7e8c217d01ee7cad8c7e2a723a4ff65001549a70f2996246d746fe1cbd7db62026002951a29dd982fc6acd78f87deb089478

Download Submit
C:\Users\Admin\Desktop\UninstallRequest.mpeg
Filesize
281KB

MD5
3de4d30d39dc09952ed167bbd0c85d26

SHA1
d9d43ad54efcccdeefa0b3d997b343c8212e1929

SHA256
7cdcceef7e38f8684bc6340e310d58c25b87dad3733e42dba712fd6fa814f7d5

SHA512
f5a685c6a1cac493ebfcf80a1bb261c4d9251c62499e1201b6a75959d44aa4fa50fbc15d7cf6a2ef5b0f3335a99faf874a6cea51c028e41b2c1e0b5763a4069e

Download Submit
C:\Users\Admin\Desktop\UnprotectRename.raw
Filesize
311KB

MD5
906c6ceebeb74d919272112668654c24

SHA1
81146b9a95324b1494cdfd3d192a96a92b7b0bbd

SHA256
d4f1fae55cf29b0199fef7f46c10e1dcba9bfba907238e2782b67635b0d43e20

SHA512
2345a3b4a09783c09ed414c9355e983c7bb2eaae1c55e839ca83e344ce2822f26476bde916c1c1b8dcf8bb970c7433369053a92468a537406b4dbd95bb24d027

Download Submit
C:\Users\Admin\Desktop\UnpublishResume.ps1
Filesize
414KB

MD5
cbdb626134f4d86c95bd86d57b4b4195

SHA1
aceee6c1b2379677a78e1247ce4d1455ffb90ea3

SHA256
8f03f1b9f58e7e51e88643a050d2ea1684e15e5461ebb0a5fc158887f050b61a

SHA512
89718833076380b2bb091b0572c7b82c8f04fbeb6686523d1b47450a8483b2968e21966c580ff591b19c4257eab50061fc588a74ff05bff0d7ecc55908fab43f

Download Submit
C:\Users\Admin\Desktop\UnregisterUninstall.potx
Filesize
340KB

MD5
06a2bad03b6a5107b2e6e4b490917a51

SHA1
6e1c99feb52bd5d5532cabe5e0eeed2d5c88db51

SHA256
54bbb4608e7109bfe19458dff456b8a18abcd660f8ec579795bff0fdde5e4f7a

SHA512
acf2585447b89e7a540a5ee148f14503b2e53cc92bc761a666b07eb20d418ba72388d7e3b830a28866dae14f341b3b62af73a53cbad325658eb1fd305f5f0a46

Download Submit
C:\Users\Admin\Desktop\dassadasd.bat
MD5
d41d8cd98f00b204e9800998ecf8427e

SHA1
da39a3ee5e6b4b0d3255bfef95601890afd80709

SHA256
e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

SHA512
cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e

Download Submit
C:\Users\Admin\Desktop\dsdaasd.bat
Filesize
53B

MD5
f2574ba961ea7211df47649393ccc5df

SHA1
8d49cb426d0d876362555fa9fa26333af457bad8

SHA256
da33064a9a871dfe4a5c0de06e39e75a99ece7afd632e58529478046d47dac78

SHA512
72c05509505f4f0e075acc1e07fe964c46f1ed3ded0e59379fc92ef27a434108ae044f49344d9a927506335ed1eeb213efcd3779609647cd72ad5e3797824b27

Download Submit
C:\Users\Admin\Desktop\dsdaasd.bat
Filesize
133KB

MD5
34c80627f099cd37ef887c0e6280d1f0

SHA1
1354531dd950b01a60609b4106083af83617e368

SHA256
91da3039ea99d77acb96764d8b79988b6d50a9b1a8325157f188ec95420cf8d9

SHA512
b952786c93502f45a9fb3e0c30af66e0021ef8d459a1c6cecd7eb03064a8d8034ed689e268c2ee8bc37322adbce6cff897cdb676eb4756134b1552c410458a23

Download Submit
C:\Users\Admin\Desktop\dsdaasd.bat
Filesize
20B

MD5
bb79b5e06a23cb9ffe7a7a4d51e97662

SHA1
5b6050a591ef5345cd982f189304751d3d9e7ea7

SHA256
e017397e9f11b55ec6ce7210265c27aa73e91f1542324fbc9045f4e1ac9be130

SHA512
5c484672e1be24015b18f891f94377acd1197c21e932780470799f5f36e4f10a58237cab12f9457d3ca3b08c990dc27616961846221505a9911c410326eab1bf

Download Submit
C:\Users\Admin\Desktop\dsdaasd.bat
Filesize
248KB

MD5
d5e6850f388722f74a9745ece3193acd

SHA1
c8e6a4b255237beeb6bb76a4abf8abf3e6938631

SHA256
9a099ec48bb303e6b4c3a484594afdb26a6842257e9e784e20fdea55ee67b4ac

SHA512
123c92cc47dd8883a47a72cc4f87e29adad8da5261c25369a0323052d26c15375b6db3cbbcc1187a7c0f95f1ba6e54c305f2eb3c0b60773f33906d51a52aa735

Download Submit
C:\Users\Admin\Desktop\dsdaasd.bat
Filesize
28B

MD5
35b17bf826fe4e837fad6bc496a45dd2

SHA1
adb69599f61bfda4bf9ac455bdc0917cffa42f9d

SHA256
e183730ff93f836fe6574e264e0922d934c8c42bceb8c772b3fbc6dc39c094ec

SHA512
d3dbc7da0933fb447acdec4a4bd168be52620b58a5164863e44782d1af521e09889373a2a50afe5eabea5b4e64deff556ac1114eea3b553323aa2e70e0dda6a3

Download Submit
C:\Users\Admin\Desktop\dsdaasd.bat
Filesize
15B

MD5
d38d527f82c6d345903d1dbdb1facc60

SHA1
73f1fa4c789d5132d69d53e82dea314417aa992a

SHA256
16821d44d86cca100a32d26bbce62306c2b65ca358aff628552c211ae550e1d2

SHA512
4d135b32276bc28f73b7607debc3a380ea72550301bb31bf6eb069b707d89c1307f5f04c4ef39a160e1f58282e65bf048e7d81648bfab118f44090b0d0bd6693

Download Submit
C:\Users\Public\Desktop\Adobe Reader 9.lnk
Filesize
1KB

MD5
9a294e0457c38130b97919696304d006

SHA1
837afc90a86573c84060fa3720f3957defc9f0c9

SHA256
b41fa0ef69701d2aa35a3cbb124a1489db7ee5ccc5cd58f544e72c2397526125

SHA512
4343165ae7c04086ad7a914f13c9a4ec3c672e62a79d21218cbfdcacfc02919abb61043003c80b23e05fb013fbb4a23e08ce62a595bfa4db330c944c70615d1f

Download Submit
C:\Users\Public\Desktop\Firefox.lnk
Filesize
931B

MD5
530e64636676f7e5ffbab4dcc3c0a1a5

SHA1
917cd97e7b4964607adac3b4ec8df302551304ad

SHA256
9d1f3cc1b3588a3d8b6bf8a782a3a62669f773373c55be9315ac255579b79fee

SHA512
228a0f601d9d5c69d2fdd6d090b91df62b8ae5cc55e0ecd7dae9dd5d99e6ae7e2cff252cb848fc9a485689dee745b5eb683bcea24f05bbdad8325afc10f3b61b

Download Submit
C:\Users\Public\Desktop\Google Chrome.lnk
Filesize
2KB

MD5
c079f7e9ca4f74909d0d7852444d5908

SHA1
10c3f967dbbc4fafd4cf3b768cfb8c10c77904cf

SHA256
02218da324909e1cf745198b7eaee0cc4ee36b7b641e2f0041541a30fe26552a

SHA512
d2297fa2b12f311617da5be04c7cf2d4ea77a7bbc1228bfab3db1c6702391f5033df883305021fe4cd0ab94eee991145fb13a896d76cdc4333cbe324f80e751a

Download Submit
C:\Users\Public\Desktop\VLC media player.lnk
Filesize
878B

MD5
de0c475a01f28636347a7e4019c50575

SHA1
337977a18401c362293dce49ea8047caddc44132

SHA256
7c62a19f69ce4cc618a6015d4948f3144848a2d30c6a59aeb7c7aa88f31cffac

SHA512
1934eaceb9e1a381f39104c0ddf0ea244a6ae6895284d7b874e4101b80927c196e4e5bf27d771514e7d0e1968eb61fee7715c876d6a0996754d2c66541b5ec30

Download Submit
memory/264-3-0x000007FEF5690000-0x000007FEF607C000-memory.dmp

Filesize
9.9MB

Download
memory/264-0-0x000007FEF5693000-0x000007FEF5694000-memory.dmp

Filesize
4KB

Download
memory/264-1-0x000000013FE50000-0x000000013FE68000-memory.dmp

Filesize
96KB

Download
memory/264-2-0x000007FEF5690000-0x000007FEF607C000-memory.dmp

Filesize
9.9MB

Download
memory/1316-38-0x0000000003C80000-0x0000000003C90000-memory.dmp

Filesize
64KB

Download
memory/2684-4-0x0000000000430000-0x0000000000431000-memory.dmp

Filesize
4KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads