ed6587ce7a7193c998f98deac51bccbbeb1a0dc996c1ee0aa360bef719445ab4

Analysis

max time kernel
149s
max time network
119s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
10/07/2024, 14:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe
Size

8KB
MD5

3517beb5ced98d822cd9396dead47832
SHA1

1c6164798e5523017908bb32d20945bcf637e3a8
SHA256

ed6587ce7a7193c998f98deac51bccbbeb1a0dc996c1ee0aa360bef719445ab4
SHA512

8ef5e2c79b0382c82fe1b20ad9609459662a4acc04a79c784f53ac66bc33c90035b714b6cf34db11418a540114361847fb28a912f1a3570a26f442f73afd1e8b
SSDEEP

192:wBVjzv4ebxE8Hei08pDMbFUOcWFaNJhLkwcud2DH9VwGfctlnO:wBVf4ebxrc8ASOcCaNJawcudoD7Ui

Score

7^/10

upx

Malware Config

Signatures

Executes dropped EXE 1 IoCs

pid	Process
2908	b2e.exe

Loads dropped DLL 2 IoCs

pid	Process
2692	3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe
2692	3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe

UPX packed file 2 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2692-0-0x0000000000400000-0x000000000040A000-memory.dmp	upx
behavioral1/memory/2692-11-0x0000000000400000-0x000000000040A000-memory.dmp	upx

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2692 wrote to memory of 2908	2692	3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe	30
PID 2692 wrote to memory of 2908	2692	3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe	30
PID 2692 wrote to memory of 2908	2692	3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe	30
PID 2692 wrote to memory of 2908	2692	3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe	30
PID 2908 wrote to memory of 2676	2908	b2e.exe	31
PID 2908 wrote to memory of 2676	2908	b2e.exe	31
PID 2908 wrote to memory of 2676	2908	b2e.exe	31
PID 2908 wrote to memory of 2676	2908	b2e.exe	31
PID 2676 wrote to memory of 2644	2676	cmd.exe	33
PID 2676 wrote to memory of 2644	2676	cmd.exe	33
PID 2676 wrote to memory of 2644	2676	cmd.exe	33
PID 2676 wrote to memory of 2644	2676	cmd.exe	33
PID 2676 wrote to memory of 2824	2676	cmd.exe	34
PID 2676 wrote to memory of 2824	2676	cmd.exe	34
PID 2676 wrote to memory of 2824	2676	cmd.exe	34
PID 2676 wrote to memory of 2824	2676	cmd.exe	34
PID 2676 wrote to memory of 2608	2676	cmd.exe	36
PID 2676 wrote to memory of 2608	2676	cmd.exe	36
PID 2676 wrote to memory of 2608	2676	cmd.exe	36
PID 2676 wrote to memory of 2608	2676	cmd.exe	36
PID 2676 wrote to memory of 2708	2676	cmd.exe	39
PID 2676 wrote to memory of 2708	2676	cmd.exe	39
PID 2676 wrote to memory of 2708	2676	cmd.exe	39
PID 2676 wrote to memory of 2708	2676	cmd.exe	39
PID 2676 wrote to memory of 3048	2676	cmd.exe	40
PID 2676 wrote to memory of 3048	2676	cmd.exe	40
PID 2676 wrote to memory of 3048	2676	cmd.exe	40
PID 2676 wrote to memory of 3048	2676	cmd.exe	40
PID 2676 wrote to memory of 2084	2676	cmd.exe	42
PID 2676 wrote to memory of 2084	2676	cmd.exe	42
PID 2676 wrote to memory of 2084	2676	cmd.exe	42
PID 2676 wrote to memory of 2084	2676	cmd.exe	42
PID 2676 wrote to memory of 3056	2676	cmd.exe	45
PID 2676 wrote to memory of 3056	2676	cmd.exe	45
PID 2676 wrote to memory of 3056	2676	cmd.exe	45
PID 2676 wrote to memory of 3056	2676	cmd.exe	45
PID 2676 wrote to memory of 1652	2676	cmd.exe	47
PID 2676 wrote to memory of 1652	2676	cmd.exe	47
PID 2676 wrote to memory of 1652	2676	cmd.exe	47
PID 2676 wrote to memory of 1652	2676	cmd.exe	47
PID 2676 wrote to memory of 528	2676	cmd.exe	49
PID 2676 wrote to memory of 528	2676	cmd.exe	49
PID 2676 wrote to memory of 528	2676	cmd.exe	49
PID 2676 wrote to memory of 528	2676	cmd.exe	49
PID 2676 wrote to memory of 2216	2676	cmd.exe	51
PID 2676 wrote to memory of 2216	2676	cmd.exe	51
PID 2676 wrote to memory of 2216	2676	cmd.exe	51
PID 2676 wrote to memory of 2216	2676	cmd.exe	51
PID 2676 wrote to memory of 2120	2676	cmd.exe	53
PID 2676 wrote to memory of 2120	2676	cmd.exe	53
PID 2676 wrote to memory of 2120	2676	cmd.exe	53
PID 2676 wrote to memory of 2120	2676	cmd.exe	53
PID 2676 wrote to memory of 2096	2676	cmd.exe	55
PID 2676 wrote to memory of 2096	2676	cmd.exe	55
PID 2676 wrote to memory of 2096	2676	cmd.exe	55
PID 2676 wrote to memory of 2096	2676	cmd.exe	55
PID 2676 wrote to memory of 2208	2676	cmd.exe	57
PID 2676 wrote to memory of 2208	2676	cmd.exe	57
PID 2676 wrote to memory of 2208	2676	cmd.exe	57
PID 2676 wrote to memory of 2208	2676	cmd.exe	57
PID 2676 wrote to memory of 2896	2676	cmd.exe	59
PID 2676 wrote to memory of 2896	2676	cmd.exe	59
PID 2676 wrote to memory of 2896	2676	cmd.exe	59
PID 2676 wrote to memory of 2896	2676	cmd.exe	59

C:\Users\Admin\AppData\Local\Temp\3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2692
- C:\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe
  "C:\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe" C:\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe C:\Users\Admin\AppData\Local\Temp "C:\Users\Admin\AppData\Local\Temp\3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:2908
- - C:\Windows\SysWOW64\cmd.exe
    cmd /c ""C:\Users\Admin\AppData\Local\Temp\7704.tmp\batchfile.bat" "
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2676
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2644
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2824
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2608
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2708
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3048
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2084
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3056
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1652
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:528
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2216
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2120
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2096
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2208
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2896
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1384
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2656
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:748
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2764
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1664
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2128
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2468
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1804
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2828
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1776
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1516
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1432
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2412
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1116
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1936
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1792
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1856
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:940
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1336
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1744
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2304
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1340
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2516
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1756
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1964
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2920
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2400
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:340
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3012
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2480
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2364
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1900
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1508
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1568
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2740
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2696
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2720
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2968
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2840
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2632
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2156
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1364
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2376
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2688
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1896
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1540
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1320
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1044
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2508
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2664
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2392
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3080
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3112
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3140
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3168
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3192
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3212
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3220
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3236
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3256
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3272
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3288
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3316
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3336
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3376
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3396
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3412
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3444
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3508
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3524
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3536
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3544
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3552
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3568
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3584
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3600
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3616
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3640
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3852
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3860
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3872
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3900
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3940
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3960
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3976
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4004
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4016
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4048
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4064
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3100
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3152
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3284
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3468
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3424
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3612
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3764
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3936
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3988
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3092
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4112
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4140
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4156
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4184
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4212
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4228
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4252
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4284
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4296
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4348
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4376
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4424
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4440
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4472
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4520
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4548
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4564
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4580
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4604
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4628
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4676
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4696
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4724
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4748
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4804
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4824
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4852
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4872
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4888
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4924
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4944
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4980
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5032
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5052
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5076
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5108
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4036
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4136
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4328
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4560
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4744
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4848
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4992
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5088
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5144
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5160
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5192
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5208
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5236
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5260
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5300
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5316
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5344
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5372
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5388
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5424
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5436
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5456
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5504
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5536
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5556
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5616
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5636
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5664
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5688
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5716
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5740
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5760
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5788
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5808
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5840
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5856
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5888
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5912
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5928
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5960
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5972
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6000
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6028
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6044
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6068
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6100
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6116
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4312
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4968
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5256
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5516
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5660
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5824
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5884
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6080
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6164
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6188
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6212
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6264
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6276
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6308
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6324
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6368
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6392
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6456
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6472
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6504
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6532
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6556
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6584
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6608
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6652
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6668
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6716
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6748
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6792
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6804
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6832
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6860
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6884
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6904
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6932
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6952
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6976
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7004
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7028
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7052
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7080
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7104
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7124
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7148
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:4920
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:5984
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6260
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6384
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6680
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6816
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6916
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7100
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7188
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7200
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7224
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7244
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7308
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7320
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7368
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7452
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7496
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7524
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7544
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7592
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7668
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7688
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7708
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7736
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7752
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7784
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7808
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7836
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7852
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7888
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7904
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7932
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7960
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7972
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8024
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8048
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8076
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8092
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8120
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8136
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8168
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7160
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6244
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7236
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7400
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7508
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7664
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7764
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8104
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8220
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8240
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8252
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8284
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8312
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8352
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8392
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8416
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8436
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8456
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8504
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8528
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8544
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8568
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8640
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8664
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8712
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8732
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8760
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8776
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8800
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8836
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8860
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8876
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8912
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8928
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9040
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9076
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9104
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9120
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9148
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9180
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9188
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:6648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7832
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:7928
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8564
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8620
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8832
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9052
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9236
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9256
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9284
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9308
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9324
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9352
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9376
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9448
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9472
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9496
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9520
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9540
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9604
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9616
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9644
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9668
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9700
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9712
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9740
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9756
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9796
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9820
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9840
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9868
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9884
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9916
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9940
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9952
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9988
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10040
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10064
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10076
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10108
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10136
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10156
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10176
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10192
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10228
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9132
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8556
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9400
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9628
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9724
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9896
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10020
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10152
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10268
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10284
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10304
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10328
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10364
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10380
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10412
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10436
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10452
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10520
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10556
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10600
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10664
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10700
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10720
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10736
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10776
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10788
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10820
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10844
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10868
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10896
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10912
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10940
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10964
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10992
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11004
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11040
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11060
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11084
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11108
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11132
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11152
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11184
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11204
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11252
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9176
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9792
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10360
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10432
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10696
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10816
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11036
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11164
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11276
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11308
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11324
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11372
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11452
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11472
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11504
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11532
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11552
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11576
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11600
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11672
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11696
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11712
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11736
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11784
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11816
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11832
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11860
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11880
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11912
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11932
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11988
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12012
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12040
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12056
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12088
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12104
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12128
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12160
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12184
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12204
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12252
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12276
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9372
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10892
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11336
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11892
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12180
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12300
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12328
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12448
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12480
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12504
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12524
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12544
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12636
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12672
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12724
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12748
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12792
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12812
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12836
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12860
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12888
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12908
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12936
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12960
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12992
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13012
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13036
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13056
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13084
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13108
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13132
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13148
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13180
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13200
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13224
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13256
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13304
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:10480
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:11920
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12352
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12556
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12688
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12780
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12948
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13104
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13316
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13368
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13388
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13436
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13464
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13488
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13512
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13528
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13564
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13584
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13612
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13672
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13708
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13724
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13748
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13776
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13800
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13824
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13852
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13872
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13912
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13936
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13960
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13984
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14036
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14060
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14084
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14100
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14132
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14152
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14172
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14212
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14248
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14300
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14320
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13276
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12848
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13384
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13772
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13884
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14032
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14184
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14352
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14372
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14396
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14412
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14444
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14472
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14492
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14524
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14548
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14592
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14612
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14636
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14668
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14716
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14744
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14792
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14812
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14840
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14852
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14884
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14900
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14932
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14948
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14984
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15024
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15048
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15084
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15104
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15132
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15152
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15184
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15208
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15256
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15308
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12400
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13460
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14148
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14468
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14624
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14712
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14992
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15060
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15128
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15276
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15380
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15396
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15432
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15456
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15480
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15524
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15552
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15600
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15620
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15656
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15672
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15704
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15728
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15752
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15800
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15816
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15852
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15876
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15888
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15912
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15944
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15968
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15988
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16016
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16032
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16060
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16092
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16116
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16128
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16156
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16184
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16212
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16264
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16280
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16296
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16360
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:12412
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15392
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15376
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15496
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15796
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15724
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15900
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:15964
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16108
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16228
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16400
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16420
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16444
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16524
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16540
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16592
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16620
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16672
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16700
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16724
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16736
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16776
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16804
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16820
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16848
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16872
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16896
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16924
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16948
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16972
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17000
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17008
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17052
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17072
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17092
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17124
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17144
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17176
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17196
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17232
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17252
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17272
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17296
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17312
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17344
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17372
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:13956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16012
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16396
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16712
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16720
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16832
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:16920
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2300
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2168
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2628
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2064
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17048
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1144
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:3676
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2496
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17292
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:14588
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17036
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17448
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17480
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17516
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17552
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17572
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17596
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17616
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17652
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17676
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17720
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17740
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17768
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17804
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17824
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17840
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17872
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17900
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17924
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17952
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17972
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17996
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18012
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18048
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18068
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18092
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18116
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18140
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18172
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18196
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18220
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18236
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18264
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18300
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18328
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18356
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18384
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:1188
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8984
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8968
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8996
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8960
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17800
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:17868
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18276
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18024
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18168
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:9004
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:8940
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18440
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18468
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18500
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18536
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18552
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18576
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18608
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18628
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18652
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18668
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18704
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18732
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18760
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18784
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18800
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18820
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18840
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18884
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18900
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18924
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18948
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18972
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19000
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19024
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19044
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19068
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19108
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19128
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19156
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19172
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19196
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19224
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19248
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19272
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19292
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19328
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19344
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19368
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19396
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19416
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19436
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18488
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18340
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18548
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18648
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18720
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:18920
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19020
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19152
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19244
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19412
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19508
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19528
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19552
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19588
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19604
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19628
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19672
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19692
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19708
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19732
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19760
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19772
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19812
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19844
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19868
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19892
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19928
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19956
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19972
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19996
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20020
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20056
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20076
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20096
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20124
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20144
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20168
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20204
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20228
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20252
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20288
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20312
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20332
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20360
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20372
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20404
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20428
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20460
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19548
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19476
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2036
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:2880
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19784
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:19864
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20016
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20140
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20328
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20484
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20520
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20528
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20560
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20584
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20604
  - - C:\Windows\SysWOW64\cmd.exe
      cmd.exe
      4⤵
      PID:20628

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\7704.tmp\batchfile.bat

Filesize
17B

MD5
d66750ca42f2f5a26bba0b4f186ac432

SHA1
253ad9503f175d226180fee563219534aabd21a8

SHA256
20d5ca842e7e7fd88da295c49f6e2e799b9782a51a41325b1613a565a4403f21

SHA512
855ca063b8b0548f0d394e272fc7708123a8c062b4a915cd91ad305865e8259de4ec9968e484ab5f1f967933e8415216b41f85516652409667aa114831c2d25a

Download Submit
\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe

Filesize
8KB

MD5
4c0c73a87af0fcdd48dcf47a93b2967e

SHA1
99b97dccee682019ca2551f5839b0ffa802abb4b

SHA256
fc742d7d77fee3bc03951d827303710b0279022b9454b80df03abbf46fdb2e71

SHA512
e8fdd8d36080f029b79ace532c444edb356d3543143843341c6db5b7ca1dc9d6dca7928ce4642e6d78a46c7ebc5af0877db5a0c7da2147e3bb0a2d2e5049f581

Download Submit
memory/2692-0-0x0000000000400000-0x000000000040A000-memory.dmp

Filesize
40KB

Download
memory/2692-11-0x0000000000400000-0x000000000040A000-memory.dmp

Filesize
40KB

Download
memory/2908-12-0x0000000000400000-0x0000000000405000-memory.dmp

Filesize
20KB

Download
memory/2908-29-0x0000000000400000-0x0000000000405000-memory.dmp

Filesize
20KB

Download