Analysis
-
max time kernel
149s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240704-en -
resource tags
arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system -
submitted
10/07/2024, 14:22
Behavioral task
behavioral1
Sample
3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe
Resource
win7-20240704-en
Behavioral task
behavioral2
Sample
3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe
Resource
win10v2004-20240709-en
General
-
Target
3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe
-
Size
8KB
-
MD5
3517beb5ced98d822cd9396dead47832
-
SHA1
1c6164798e5523017908bb32d20945bcf637e3a8
-
SHA256
ed6587ce7a7193c998f98deac51bccbbeb1a0dc996c1ee0aa360bef719445ab4
-
SHA512
8ef5e2c79b0382c82fe1b20ad9609459662a4acc04a79c784f53ac66bc33c90035b714b6cf34db11418a540114361847fb28a912f1a3570a26f442f73afd1e8b
-
SSDEEP
192:wBVjzv4ebxE8Hei08pDMbFUOcWFaNJhLkwcud2DH9VwGfctlnO:wBVf4ebxrc8ASOcCaNJawcudoD7Ui
Malware Config
Signatures
-
Executes dropped EXE 1 IoCs
pid Process 2908 b2e.exe -
Loads dropped DLL 2 IoCs
pid Process 2692 3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe 2692 3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe -
resource yara_rule behavioral1/memory/2692-0-0x0000000000400000-0x000000000040A000-memory.dmp upx behavioral1/memory/2692-11-0x0000000000400000-0x000000000040A000-memory.dmp upx -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2692 wrote to memory of 2908 2692 3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe 30 PID 2692 wrote to memory of 2908 2692 3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe 30 PID 2692 wrote to memory of 2908 2692 3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe 30 PID 2692 wrote to memory of 2908 2692 3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe 30 PID 2908 wrote to memory of 2676 2908 b2e.exe 31 PID 2908 wrote to memory of 2676 2908 b2e.exe 31 PID 2908 wrote to memory of 2676 2908 b2e.exe 31 PID 2908 wrote to memory of 2676 2908 b2e.exe 31 PID 2676 wrote to memory of 2644 2676 cmd.exe 33 PID 2676 wrote to memory of 2644 2676 cmd.exe 33 PID 2676 wrote to memory of 2644 2676 cmd.exe 33 PID 2676 wrote to memory of 2644 2676 cmd.exe 33 PID 2676 wrote to memory of 2824 2676 cmd.exe 34 PID 2676 wrote to memory of 2824 2676 cmd.exe 34 PID 2676 wrote to memory of 2824 2676 cmd.exe 34 PID 2676 wrote to memory of 2824 2676 cmd.exe 34 PID 2676 wrote to memory of 2608 2676 cmd.exe 36 PID 2676 wrote to memory of 2608 2676 cmd.exe 36 PID 2676 wrote to memory of 2608 2676 cmd.exe 36 PID 2676 wrote to memory of 2608 2676 cmd.exe 36 PID 2676 wrote to memory of 2708 2676 cmd.exe 39 PID 2676 wrote to memory of 2708 2676 cmd.exe 39 PID 2676 wrote to memory of 2708 2676 cmd.exe 39 PID 2676 wrote to memory of 2708 2676 cmd.exe 39 PID 2676 wrote to memory of 3048 2676 cmd.exe 40 PID 2676 wrote to memory of 3048 2676 cmd.exe 40 PID 2676 wrote to memory of 3048 2676 cmd.exe 40 PID 2676 wrote to memory of 3048 2676 cmd.exe 40 PID 2676 wrote to memory of 2084 2676 cmd.exe 42 PID 2676 wrote to memory of 2084 2676 cmd.exe 42 PID 2676 wrote to memory of 2084 2676 cmd.exe 42 PID 2676 wrote to memory of 2084 2676 cmd.exe 42 PID 2676 wrote to memory of 3056 2676 cmd.exe 45 PID 2676 wrote to memory of 3056 2676 cmd.exe 45 PID 2676 wrote to memory of 3056 2676 cmd.exe 45 PID 2676 wrote to memory of 3056 2676 cmd.exe 45 PID 2676 wrote to memory of 1652 2676 cmd.exe 47 PID 2676 wrote to memory of 1652 2676 cmd.exe 47 PID 2676 wrote to memory of 1652 2676 cmd.exe 47 PID 2676 wrote to memory of 1652 2676 cmd.exe 47 PID 2676 wrote to memory of 528 2676 cmd.exe 49 PID 2676 wrote to memory of 528 2676 cmd.exe 49 PID 2676 wrote to memory of 528 2676 cmd.exe 49 PID 2676 wrote to memory of 528 2676 cmd.exe 49 PID 2676 wrote to memory of 2216 2676 cmd.exe 51 PID 2676 wrote to memory of 2216 2676 cmd.exe 51 PID 2676 wrote to memory of 2216 2676 cmd.exe 51 PID 2676 wrote to memory of 2216 2676 cmd.exe 51 PID 2676 wrote to memory of 2120 2676 cmd.exe 53 PID 2676 wrote to memory of 2120 2676 cmd.exe 53 PID 2676 wrote to memory of 2120 2676 cmd.exe 53 PID 2676 wrote to memory of 2120 2676 cmd.exe 53 PID 2676 wrote to memory of 2096 2676 cmd.exe 55 PID 2676 wrote to memory of 2096 2676 cmd.exe 55 PID 2676 wrote to memory of 2096 2676 cmd.exe 55 PID 2676 wrote to memory of 2096 2676 cmd.exe 55 PID 2676 wrote to memory of 2208 2676 cmd.exe 57 PID 2676 wrote to memory of 2208 2676 cmd.exe 57 PID 2676 wrote to memory of 2208 2676 cmd.exe 57 PID 2676 wrote to memory of 2208 2676 cmd.exe 57 PID 2676 wrote to memory of 2896 2676 cmd.exe 59 PID 2676 wrote to memory of 2896 2676 cmd.exe 59 PID 2676 wrote to memory of 2896 2676 cmd.exe 59 PID 2676 wrote to memory of 2896 2676 cmd.exe 59
Processes
-
C:\Users\Admin\AppData\Local\Temp\3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe"1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2692 -
C:\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe"C:\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe" C:\Users\Admin\AppData\Local\Temp\7677.tmp\b2e.exe C:\Users\Admin\AppData\Local\Temp "C:\Users\Admin\AppData\Local\Temp\3517beb5ced98d822cd9396dead47832_JaffaCakes118.exe"2⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2908 -
C:\Windows\SysWOW64\cmd.execmd /c ""C:\Users\Admin\AppData\Local\Temp\7704.tmp\batchfile.bat" "3⤵
- Suspicious use of WriteProcessMemory
PID:2676 -
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2644
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2824
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2608
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2708
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3048
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2084
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3056
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1652
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:528
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2216
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2120
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2096
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2208
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2896
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1384
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2656
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:748
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2764
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1664
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2128
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2468
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1804
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2828
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1776
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1516
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1432
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2412
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1116
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1936
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1792
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1856
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:940
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1336
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1744
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2304
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1340
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2516
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1756
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1964
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2920
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2400
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:340
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3012
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2480
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2364
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1900
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1508
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1568
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2740
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2696
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2720
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2968
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2840
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2632
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2156
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1364
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2376
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2688
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1896
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1540
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1320
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1044
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2508
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2664
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2392
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3080
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3112
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3140
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3168
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3192
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3212
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3220
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3236
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3256
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3272
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3288
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3316
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3336
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3376
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3396
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3412
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3444
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3508
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3524
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3536
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3544
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3552
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3568
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3584
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3600
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3616
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3640
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3852
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3860
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3872
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3900
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3940
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3960
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3976
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4004
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4016
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4048
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4064
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3100
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3152
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3284
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3468
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3424
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3612
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3764
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3936
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3988
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3092
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4112
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4140
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4156
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4184
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4212
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4228
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4252
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4284
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4296
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4348
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4376
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4424
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4440
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4472
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4520
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4548
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4564
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4580
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4604
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4628
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4676
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4696
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4724
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4748
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4804
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4824
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4852
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4872
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4888
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4924
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4944
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4980
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5032
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5052
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5076
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5108
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4036
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4136
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4328
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4560
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4744
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4848
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4992
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5088
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5144
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5160
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5192
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5208
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5236
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5260
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5300
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5316
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5344
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5372
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5388
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5424
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5436
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5456
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5504
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5536
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5556
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5616
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5636
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5664
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5688
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5716
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5740
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5760
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5788
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5808
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5840
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5856
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5888
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5912
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5928
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5960
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5972
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6000
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6028
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6044
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6068
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6100
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6116
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4312
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4968
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5256
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5516
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5660
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5824
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5884
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6080
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6164
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6188
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6212
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6264
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6276
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6308
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6324
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6368
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6392
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6456
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6472
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6504
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6532
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6556
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6584
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6608
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6652
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6668
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6716
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6748
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6792
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6804
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6832
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6860
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6884
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6904
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6932
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6952
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6976
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7004
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7028
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7052
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7080
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7104
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7124
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7148
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:4920
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:5984
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6260
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6384
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6680
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6816
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6916
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7100
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7188
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7200
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7224
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7244
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7308
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7320
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7368
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7452
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7496
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7524
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7544
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7592
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7668
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7688
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7708
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7736
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7752
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7784
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7808
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7836
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7852
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7888
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7904
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7932
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7960
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7972
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8024
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8048
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8076
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8092
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8120
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8136
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8168
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7160
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6244
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7236
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7400
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7508
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7664
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7764
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8104
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8220
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8240
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8252
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8284
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8312
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8352
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8392
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8416
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8436
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8456
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8504
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8528
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8544
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8568
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8640
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8664
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8712
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8732
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8760
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8776
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8800
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8836
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8860
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8876
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8912
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8928
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9040
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9076
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9104
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9120
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9148
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9180
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9188
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:6648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7832
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:7928
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8564
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8620
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8832
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9052
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9236
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9256
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9284
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9308
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9324
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9352
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9376
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9448
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9472
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9496
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9520
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9540
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9604
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9616
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9644
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9668
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9700
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9712
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9740
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9756
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9796
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9820
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9840
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9868
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9884
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9916
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9940
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9952
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9988
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10040
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10064
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10076
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10108
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10136
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10156
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10176
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10192
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10228
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9132
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8556
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9400
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9628
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9724
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9896
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10020
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10152
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10268
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10284
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10304
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10328
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10364
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10380
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10412
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10436
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10452
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10520
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10556
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10600
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10664
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10700
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10720
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10736
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10776
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10788
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10820
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10844
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10868
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10896
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10912
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10940
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10964
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10992
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11004
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11040
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11060
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11084
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11108
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11132
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11152
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11184
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11204
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11252
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9176
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9792
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10360
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10432
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10696
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10816
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11036
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11164
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11276
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11308
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11324
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11372
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11452
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11472
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11504
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11532
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11552
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11576
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11600
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11672
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11696
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11712
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11736
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11784
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11816
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11832
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11860
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11880
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11912
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11932
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11988
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12012
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12040
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12056
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12088
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12104
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12128
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12160
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12184
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12204
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12252
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12276
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9372
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10892
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11336
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11892
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12180
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12300
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12328
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12448
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12480
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12504
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12524
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12544
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12636
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12672
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12724
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12748
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12792
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12812
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12836
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12860
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12888
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12908
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12936
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12960
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12992
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13012
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13036
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13056
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13084
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13108
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13132
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13148
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13180
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13200
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13224
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13256
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13304
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:10480
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:11920
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12352
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12556
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12688
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12780
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12948
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13104
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13316
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13368
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13388
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13436
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13464
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13488
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13512
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13528
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13564
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13584
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13612
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13672
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13708
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13724
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13748
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13776
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13800
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13824
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13852
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13872
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13912
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13936
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13960
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13984
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14036
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14060
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14084
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14100
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14132
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14152
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14172
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14212
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14248
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14300
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14320
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13276
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12848
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13384
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13772
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13884
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14032
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14184
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14352
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14372
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14396
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14412
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14444
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14472
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14492
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14524
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14548
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14592
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14612
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14636
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14668
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14716
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14744
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14792
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14812
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14840
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14852
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14884
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14900
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14932
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14948
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14984
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15024
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15048
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15084
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15104
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15132
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15152
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15184
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15208
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15256
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15308
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12400
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13460
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14148
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14468
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14624
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14712
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14992
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15060
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15128
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15276
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15380
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15396
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15432
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15456
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15480
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15524
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15552
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15600
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15620
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15656
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15672
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15704
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15728
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15752
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15800
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15816
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15852
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15876
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15888
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15912
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15944
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15968
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15988
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16016
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16032
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16060
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16092
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16116
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16128
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16156
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16184
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16212
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16264
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16280
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16296
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16360
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:12412
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15392
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15376
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15496
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15796
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15724
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15900
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:15964
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16108
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16228
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16400
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16420
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16444
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16524
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16540
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16592
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16620
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16672
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16700
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16724
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16736
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16776
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16804
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16820
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16848
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16872
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16896
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16924
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16948
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16972
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17000
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17008
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17052
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17072
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17092
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17124
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17144
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17176
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17196
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17232
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17252
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17272
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17296
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17312
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17344
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17372
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:13956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16012
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16396
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16712
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16720
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16832
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:16920
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2300
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2168
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2628
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2064
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17048
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1144
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:3676
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2496
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17292
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:14588
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17036
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17448
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17480
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17516
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17552
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17572
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17596
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17616
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17652
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17676
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17720
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17740
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17768
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17804
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17824
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17840
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17872
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17900
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17924
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17952
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17972
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17996
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18012
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18048
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18068
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18092
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18116
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18140
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18172
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18196
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18220
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18236
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18264
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18300
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18328
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18356
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18384
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:1188
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8984
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8968
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8996
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8960
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17800
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:17868
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18276
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18024
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18168
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:9004
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:8940
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18440
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18468
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18500
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18536
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18552
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18576
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18608
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18628
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18652
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18668
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18704
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18732
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18760
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18784
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18800
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18820
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18840
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18884
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18900
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18924
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18948
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18972
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19000
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19024
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19044
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19068
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19108
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19128
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19156
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19172
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19196
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19224
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19248
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19272
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19292
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19328
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19344
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19368
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19396
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19416
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19436
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18488
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18340
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18548
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18648
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18720
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:18920
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19020
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19152
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19244
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19412
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19508
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19528
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19552
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19588
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19604
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19628
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19672
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19692
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19708
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19732
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19760
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19772
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19812
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19844
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19868
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19892
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19928
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19956
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19972
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19996
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20020
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20056
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20076
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20096
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20124
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20144
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20168
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20204
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20228
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20252
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20288
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20312
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20332
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20360
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20372
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20404
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20428
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20460
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19548
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19476
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2036
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:2880
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19784
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:19864
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20016
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20140
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20328
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20484
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20520
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20528
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20560
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20584
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20604
-
-
C:\Windows\SysWOW64\cmd.execmd.exe4⤵PID:20628
-
-
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
17B
MD5d66750ca42f2f5a26bba0b4f186ac432
SHA1253ad9503f175d226180fee563219534aabd21a8
SHA25620d5ca842e7e7fd88da295c49f6e2e799b9782a51a41325b1613a565a4403f21
SHA512855ca063b8b0548f0d394e272fc7708123a8c062b4a915cd91ad305865e8259de4ec9968e484ab5f1f967933e8415216b41f85516652409667aa114831c2d25a
-
Filesize
8KB
MD54c0c73a87af0fcdd48dcf47a93b2967e
SHA199b97dccee682019ca2551f5839b0ffa802abb4b
SHA256fc742d7d77fee3bc03951d827303710b0279022b9454b80df03abbf46fdb2e71
SHA512e8fdd8d36080f029b79ace532c444edb356d3543143843341c6db5b7ca1dc9d6dca7928ce4642e6d78a46c7ebc5af0877db5a0c7da2147e3bb0a2d2e5049f581