f01bbdd2bad9915331a43aeb3c06850c09fc2deae29ca2ecedc8dd56a75e2804

Analysis

max time kernel
149s
max time network
122s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
05/07/2024, 20:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ForkBomb.bat
Size

32B
MD5

534dd941a1ed7483a08096b994a964b1
SHA1

6ffc7ddd05b6911259f29ae62db2a1cbea1d2cbf
SHA256

f01bbdd2bad9915331a43aeb3c06850c09fc2deae29ca2ecedc8dd56a75e2804
SHA512

342deba7a374d0ffb30a6932563050c654fcf8b425e588a2efb261b0fc188b2b0e4f779c0637e67398c1817e143e4279dc21be826bbe1818ce06815cc6ed3435

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1516 wrote to memory of 2096	1516	cmd.exe	31
PID 1516 wrote to memory of 2096	1516	cmd.exe	31
PID 1516 wrote to memory of 2096	1516	cmd.exe	31
PID 1516 wrote to memory of 2160	1516	cmd.exe	32
PID 1516 wrote to memory of 2160	1516	cmd.exe	32
PID 1516 wrote to memory of 2160	1516	cmd.exe	32
PID 1516 wrote to memory of 2072	1516	cmd.exe	33
PID 1516 wrote to memory of 2072	1516	cmd.exe	33
PID 1516 wrote to memory of 2072	1516	cmd.exe	33
PID 1516 wrote to memory of 2568	1516	cmd.exe	34
PID 1516 wrote to memory of 2568	1516	cmd.exe	34
PID 1516 wrote to memory of 2568	1516	cmd.exe	34
PID 1516 wrote to memory of 2412	1516	cmd.exe	35
PID 1516 wrote to memory of 2412	1516	cmd.exe	35
PID 1516 wrote to memory of 2412	1516	cmd.exe	35
PID 1516 wrote to memory of 2400	1516	cmd.exe	36
PID 1516 wrote to memory of 2400	1516	cmd.exe	36
PID 1516 wrote to memory of 2400	1516	cmd.exe	36
PID 1516 wrote to memory of 1272	1516	cmd.exe	43
PID 1516 wrote to memory of 1272	1516	cmd.exe	43
PID 1516 wrote to memory of 1272	1516	cmd.exe	43
PID 1516 wrote to memory of 2576	1516	cmd.exe	44
PID 1516 wrote to memory of 2576	1516	cmd.exe	44
PID 1516 wrote to memory of 2576	1516	cmd.exe	44
PID 1516 wrote to memory of 2084	1516	cmd.exe	46
PID 1516 wrote to memory of 2084	1516	cmd.exe	46
PID 1516 wrote to memory of 2084	1516	cmd.exe	46
PID 1516 wrote to memory of 2684	1516	cmd.exe	47
PID 1516 wrote to memory of 2684	1516	cmd.exe	47
PID 1516 wrote to memory of 2684	1516	cmd.exe	47
PID 1516 wrote to memory of 280	1516	cmd.exe	50
PID 1516 wrote to memory of 280	1516	cmd.exe	50
PID 1516 wrote to memory of 280	1516	cmd.exe	50
PID 1516 wrote to memory of 2172	1516	cmd.exe	51
PID 1516 wrote to memory of 2172	1516	cmd.exe	51
PID 1516 wrote to memory of 2172	1516	cmd.exe	51
PID 1516 wrote to memory of 2696	1516	cmd.exe	52
PID 1516 wrote to memory of 2696	1516	cmd.exe	52
PID 1516 wrote to memory of 2696	1516	cmd.exe	52
PID 1516 wrote to memory of 2328	1516	cmd.exe	54
PID 1516 wrote to memory of 2328	1516	cmd.exe	54
PID 1516 wrote to memory of 2328	1516	cmd.exe	54
PID 1516 wrote to memory of 2080	1516	cmd.exe	55
PID 1516 wrote to memory of 2080	1516	cmd.exe	55
PID 1516 wrote to memory of 2080	1516	cmd.exe	55
PID 1516 wrote to memory of 2748	1516	cmd.exe	56
PID 1516 wrote to memory of 2748	1516	cmd.exe	56
PID 1516 wrote to memory of 2748	1516	cmd.exe	56
PID 1516 wrote to memory of 2876	1516	cmd.exe	61
PID 1516 wrote to memory of 2876	1516	cmd.exe	61
PID 1516 wrote to memory of 2876	1516	cmd.exe	61
PID 1516 wrote to memory of 2896	1516	cmd.exe	62
PID 1516 wrote to memory of 2896	1516	cmd.exe	62
PID 1516 wrote to memory of 2896	1516	cmd.exe	62
PID 1516 wrote to memory of 2732	1516	cmd.exe	65
PID 1516 wrote to memory of 2732	1516	cmd.exe	65
PID 1516 wrote to memory of 2732	1516	cmd.exe	65
PID 1516 wrote to memory of 2908	1516	cmd.exe	66
PID 1516 wrote to memory of 2908	1516	cmd.exe	66
PID 1516 wrote to memory of 2908	1516	cmd.exe	66
PID 1516 wrote to memory of 2788	1516	cmd.exe	68
PID 1516 wrote to memory of 2788	1516	cmd.exe	68
PID 1516 wrote to memory of 2788	1516	cmd.exe	68
PID 1516 wrote to memory of 2044	1516	cmd.exe	70

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\ForkBomb.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:1516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21632

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads