0141cb91e5cb0e7e2dacc2559cbeb34feda7464d37bfda2e71c4d4c9a8ca75c5

General

Target

Yusei.cc Temp.exe
Size

3.3MB
MD5

28bdaf7f5ff28ae8e20569c971e72691
SHA1

33a41b837f2a30b113407cb299cc72bdb33f3196
SHA256

0141cb91e5cb0e7e2dacc2559cbeb34feda7464d37bfda2e71c4d4c9a8ca75c5
SHA512

4a3fc5acaa8d0a99c77a31d0a7d266ba17649038f085c7ffde067e56453850635928e7a12a90049bad7598a62031f8327fb0972001c2649897d197b376f88164
SSDEEP

98304:dbtRsknzDojeQxGg03SlJRYi/iDvP4ct89YpzBR:d3rzDo0+JGEyvP4B9QzBR

Score

9^/10

evasion themida trojan

Malware Config

Signatures

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 1 IoCs
evasion

Query Registry
T1012

Virtualization/Sandbox Evasion
T1497

Processes:

Yusei.cc Temp.exe

description ioc process

Key opened \REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__ Yusei.cc Temp.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	Yusei.cc Temp.exe

Checks BIOS information in registry 2 TTPs 2 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

Processes:

Yusei.cc Temp.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	Yusei.cc Temp.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	Yusei.cc Temp.exe

Executes dropped EXE 6 IoCs

Processes:

pid process

3240
4852
3232
1452
540
3424

pid	process
3240
4852
3232
1452
540
3424

Themida packer 9 IoCs

Detects Themida, an advanced Windows software protection system.

themida

Processes:

resource	yara_rule
behavioral2/memory/1648-0-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-2-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-3-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-4-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-5-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-8-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-9-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-14-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida
behavioral2/memory/1648-26-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp	themida

Checks whether UAC is enabled 1 TTPs 1 IoCs
evasion trojan

System Information Discovery
T1082

Processes:

Yusei.cc Temp.exe

description ioc process

Key value queried \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA Yusei.cc Temp.exe
Suspicious use of NtSetInformationThreadHideFromDebugger 1 IoCs

Processes:

Yusei.cc Temp.exe

pid process

1648 Yusei.cc Temp.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	Yusei.cc Temp.exe

Kills process with taskkill 64 IoCs

evasion

Processes:

taskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exe

pid	process
3340	taskkill.exe
3848
1424	taskkill.exe
1632
2304
1056
220	taskkill.exe
3120	taskkill.exe
1056	taskkill.exe
2072
3452
4552	taskkill.exe
1592	taskkill.exe
4576	taskkill.exe
2632
2024
1480	taskkill.exe
2408	taskkill.exe
1592	taskkill.exe
2844
4336	taskkill.exe
736
1852
552	taskkill.exe
4016	taskkill.exe
1604
3896
1948	taskkill.exe
1560	taskkill.exe
1408
1968
4756
3896	taskkill.exe
2660	taskkill.exe
3832	taskkill.exe
5068
2548
1732
3224	taskkill.exe
4544	taskkill.exe
2576
2272
2952
212	taskkill.exe
1168
64
1948
4924	taskkill.exe
928	taskkill.exe
1812
4952	taskkill.exe
1308	taskkill.exe
2432
728
4196
3064	taskkill.exe
1384
3988
5080
2212
1988	taskkill.exe
3924	taskkill.exe
1264	taskkill.exe
448

Suspicious behavior: EnumeratesProcesses 52 IoCs

Processes:

Yusei.cc Temp.exe

pid	process
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe
1648	Yusei.cc Temp.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

Processes:

taskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exe

description	pid	process
Token: SeDebugPrivilege	4968	taskkill.exe
Token: SeDebugPrivilege	1452	taskkill.exe
Token: SeDebugPrivilege	2024	taskkill.exe
Token: SeDebugPrivilege	3104	taskkill.exe
Token: SeDebugPrivilege	5052	taskkill.exe
Token: SeDebugPrivilege	2472	taskkill.exe
Token: SeDebugPrivilege	4520	taskkill.exe
Token: SeDebugPrivilege	3856	taskkill.exe
Token: SeDebugPrivilege	1116	taskkill.exe
Token: SeDebugPrivilege	4456	taskkill.exe
Token: SeDebugPrivilege	3328	taskkill.exe
Token: SeDebugPrivilege	3092	taskkill.exe
Token: SeDebugPrivilege	752	taskkill.exe
Token: SeDebugPrivilege	4952	taskkill.exe
Token: SeDebugPrivilege	552	taskkill.exe
Token: SeDebugPrivilege	4816	taskkill.exe
Token: SeDebugPrivilege	2044	taskkill.exe
Token: SeDebugPrivilege	1448	taskkill.exe
Token: SeDebugPrivilege	3364	taskkill.exe
Token: SeDebugPrivilege	1780	taskkill.exe
Token: SeDebugPrivilege	1480	taskkill.exe
Token: SeDebugPrivilege	2800	taskkill.exe
Token: SeDebugPrivilege	4856	taskkill.exe
Token: SeDebugPrivilege	4068	taskkill.exe
Token: SeDebugPrivilege	1512	taskkill.exe
Token: SeDebugPrivilege	1432	taskkill.exe
Token: SeDebugPrivilege	536	taskkill.exe
Token: SeDebugPrivilege	4324	taskkill.exe
Token: SeDebugPrivilege	5080	taskkill.exe
Token: SeDebugPrivilege	3700	taskkill.exe
Token: SeDebugPrivilege	3656	taskkill.exe
Token: SeDebugPrivilege	3808	taskkill.exe
Token: SeDebugPrivilege	1612	taskkill.exe
Token: SeDebugPrivilege	2984	taskkill.exe
Token: SeDebugPrivilege	220	taskkill.exe
Token: SeDebugPrivilege	3120	taskkill.exe
Token: SeDebugPrivilege	1420	taskkill.exe
Token: SeDebugPrivilege	1408	taskkill.exe
Token: SeDebugPrivilege	540	taskkill.exe
Token: SeDebugPrivilege	4444	taskkill.exe
Token: SeDebugPrivilege	1844	taskkill.exe
Token: SeDebugPrivilege	3360	taskkill.exe
Token: SeDebugPrivilege	1464	taskkill.exe
Token: SeDebugPrivilege	1832	taskkill.exe
Token: SeDebugPrivilege	4544	taskkill.exe
Token: SeDebugPrivilege	4728	taskkill.exe
Token: SeDebugPrivilege	3896	taskkill.exe
Token: SeDebugPrivilege	2900	taskkill.exe
Token: SeDebugPrivilege	4356	taskkill.exe
Token: SeDebugPrivilege	2044	taskkill.exe
Token: SeDebugPrivilege	1448	taskkill.exe
Token: SeDebugPrivilege	4296	taskkill.exe
Token: SeDebugPrivilege	3200	taskkill.exe
Token: SeDebugPrivilege	2780	taskkill.exe
Token: SeDebugPrivilege	1700	taskkill.exe
Token: SeDebugPrivilege	4584	taskkill.exe
Token: SeDebugPrivilege	2164	taskkill.exe
Token: SeDebugPrivilege	4924	taskkill.exe
Token: SeDebugPrivilege	2792	taskkill.exe
Token: SeDebugPrivilege	4336	taskkill.exe
Token: SeDebugPrivilege	3876	taskkill.exe
Token: SeDebugPrivilege	4340	taskkill.exe
Token: SeDebugPrivilege	2892	taskkill.exe
Token: SeDebugPrivilege	2576	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

Yusei.cc Temp.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.exe

description	pid	process	target process
PID 1648 wrote to memory of 3808	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 3808	1648	Yusei.cc Temp.exe	cmd.exe
PID 3808 wrote to memory of 4968	3808	cmd.exe	taskkill.exe
PID 3808 wrote to memory of 4968	3808	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 4636	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4636	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4872	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4872	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 1612	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 1612	1648	Yusei.cc Temp.exe	cmd.exe
PID 1612 wrote to memory of 1452	1612	cmd.exe	taskkill.exe
PID 1612 wrote to memory of 1452	1612	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 2984	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 2984	1648	Yusei.cc Temp.exe	cmd.exe
PID 2984 wrote to memory of 2024	2984	cmd.exe	taskkill.exe
PID 2984 wrote to memory of 2024	2984	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 3632	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 3632	1648	Yusei.cc Temp.exe	cmd.exe
PID 3632 wrote to memory of 3104	3632	cmd.exe	taskkill.exe
PID 3632 wrote to memory of 3104	3632	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 1872	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 1872	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 3232	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 3232	1648	Yusei.cc Temp.exe	cmd.exe
PID 3232 wrote to memory of 5052	3232	cmd.exe	taskkill.exe
PID 3232 wrote to memory of 5052	3232	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 1756	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 1756	1648	Yusei.cc Temp.exe	cmd.exe
PID 1756 wrote to memory of 2472	1756	cmd.exe	taskkill.exe
PID 1756 wrote to memory of 2472	1756	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 4948	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4948	1648	Yusei.cc Temp.exe	cmd.exe
PID 4948 wrote to memory of 4520	4948	cmd.exe	taskkill.exe
PID 4948 wrote to memory of 4520	4948	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 4416	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4416	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4092	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4092	1648	Yusei.cc Temp.exe	cmd.exe
PID 4092 wrote to memory of 3856	4092	cmd.exe	taskkill.exe
PID 4092 wrote to memory of 3856	4092	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 1764	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 1764	1648	Yusei.cc Temp.exe	cmd.exe
PID 1764 wrote to memory of 1116	1764	cmd.exe	taskkill.exe
PID 1764 wrote to memory of 1116	1764	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 2408	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 2408	1648	Yusei.cc Temp.exe	cmd.exe
PID 2408 wrote to memory of 4456	2408	cmd.exe	taskkill.exe
PID 2408 wrote to memory of 4456	2408	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 1732	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 1732	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 3948	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 3948	1648	Yusei.cc Temp.exe	cmd.exe
PID 3948 wrote to memory of 3328	3948	cmd.exe	taskkill.exe
PID 3948 wrote to memory of 3328	3948	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 2560	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 2560	1648	Yusei.cc Temp.exe	cmd.exe
PID 2560 wrote to memory of 3092	2560	cmd.exe	taskkill.exe
PID 2560 wrote to memory of 3092	2560	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 4088	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4088	1648	Yusei.cc Temp.exe	cmd.exe
PID 4088 wrote to memory of 752	4088	cmd.exe	taskkill.exe
PID 4088 wrote to memory of 752	4088	cmd.exe	taskkill.exe
PID 1648 wrote to memory of 4728	1648	Yusei.cc Temp.exe	cmd.exe
PID 1648 wrote to memory of 4728	1648	Yusei.cc Temp.exe	cmd.exe

C:\Users\Admin\AppData\Local\Temp\Yusei.cc Temp.exe
"C:\Users\Admin\AppData\Local\Temp\Yusei.cc Temp.exe"
1⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Checks whether UAC is enabled
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3808

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:4636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:4872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1612

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2984

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3632

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3232

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:5052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1756

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:4948

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:4416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:4092

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1764

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2408

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:1732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3948

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2560

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:4088

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:4728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:2388

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3828

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3680

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:792

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:2796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4600

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1608

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3980

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:3032

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2704

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:3912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3344

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:1480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c cls
2⤵
PID:1708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4584

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2164

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4924

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4396

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3832

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1136

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4340

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4760

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:5080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:3476

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:636

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:4968

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1452

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2024

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:1872

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1716

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:3120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3232

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1308

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3820

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:5000

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2372

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1732

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:2408

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:324

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:1240

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4088

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4804

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:3896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:3284

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3680

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4816

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3272

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1644

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2668

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1856

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2236

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4196

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2276

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2800

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4856

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:4068

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:4924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:3084

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2840

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
- Kills process with taskkill
- Suspicious use of AdjustPrivilegeToken
PID:4336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:5068

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4488

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1620

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:3988

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:4044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2032

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:60

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:3716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1848

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:1000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:820

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:1704

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1412

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1820

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2472

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1600

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3636

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:452

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1836

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:3360

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:3328

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
- Kills process with taskkill
PID:2408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:1832

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2040

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:2560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:3760

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:4436

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:1292

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:1132

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:2856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:888

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4392

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4116

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1448

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2516

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:1780

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:3912

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:3032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:4484

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1968

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3724

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:3620

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4796

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:1456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1016

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2272

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1392

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:5100

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1056

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1556

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:3776

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:1568

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:1476

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:4968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:3880

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:2624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:220

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2328

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:1800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:2976

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1812

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2736

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3232

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:2548

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:1576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2824

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:2432

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:4456

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:2884

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:2132

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:1592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3288

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:1100

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:3564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2040

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:3428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3760

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3828

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2856

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:736

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:792

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2044

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
- Kills process with taskkill
PID:1948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4284

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4296

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:2852

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2256

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1480

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1700

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Kills process with taskkill
PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2800

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:5096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4856

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:4616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3496

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:1456

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3084

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3132

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:5068

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4488

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
- Kills process with taskkill
PID:1424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:4372

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:3476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:1188

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:4044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2984

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:2552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3632

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:4892

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:2336

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1460

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2240

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1404

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:1420

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
- Kills process with taskkill
PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:4156

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:1576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:4520

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:1320

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:4444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1540

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:1732

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2408

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
- Kills process with taskkill
PID:1592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:2332

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2560

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:2928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3376

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:1304

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:4804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3140

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4356

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:4644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1632

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:4704

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:2820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4708

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:3840

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:3028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1856

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:3920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:972

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4440

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2780

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1968

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1676

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1432

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:1148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4344

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3660

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:2232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3108

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1528

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1180

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:1636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:1268

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:4872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:1012

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:4152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1568

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1476

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2312

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:2624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:820

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:2844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4120

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:1800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:5088

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Kills process with taskkill
PID:3224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4416

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:116

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:4612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:712

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:2580

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:4156

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:3416

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:2432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:2832

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:3336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3244

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
- Kills process with taskkill
PID:3064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:912

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:2992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:1464

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:4568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:4500

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:2416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3564

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:2560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3816

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4804

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2632

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2856

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:2900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2188

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:888

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:792

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:5104

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1948

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:4608

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2516

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1708

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1700

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4368

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:5044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4616

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:1396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1456

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4396

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Kills process with taskkill
PID:928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3832

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3876

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4340

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:3808

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:4840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:1012

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:60

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:64

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:1956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:220

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2660

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:4892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:212

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:1872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1812

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3080

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1756

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:2548

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:1576

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:3136

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:2372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:1320

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1764

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:2968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3360

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2280

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:2928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:5076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:552

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:5036

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3828

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3140

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:2796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:1592

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1632

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4516

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:2668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:792

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
- Kills process with taskkill
PID:4952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4296

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1780

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:3920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1480

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:3032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:972

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1968

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1944

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4180

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:2792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4588

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:5072

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2892

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3988

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:2464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1612

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:636

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:2552

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:1476

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:3716

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:2352

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:2760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:4892

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
- Kills process with taskkill
PID:2660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1872

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:3916

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:2240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:224

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4612

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3924

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Kills process with taskkill
PID:1988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4156

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:2580

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:1384

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
- Kills process with taskkill
PID:1560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:2100

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:1732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:1764

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:3148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:4292

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:2928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3564

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:4544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:1304

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:3680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:2492

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:736

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:1132

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:392

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:1588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4704

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:2076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4708

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:4808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:3028

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2516

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:3032

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2468

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4936

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1676

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Kills process with taskkill
PID:4016

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2044

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:5068

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1056

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4872

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2032

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:1012

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:64

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:864

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:820

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:4972

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:2328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2472

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:2336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3232

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:4948

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
- Kills process with taskkill
PID:1308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:4196

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3340

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4820

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4520

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4444

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4456

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3808

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:1384

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:2100

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:1764

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:4728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:2772

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:4452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3376

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3828

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4816

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:2856

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:4644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2952

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:536

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3660

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:392

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1940

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1632

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:4952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4516

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:2256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1448

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2864

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:2852

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:3620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1480

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:972

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4496

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1148

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:1676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4324

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:2044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3132

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4988

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:2340

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:2464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3104

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4968

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:64

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:924

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:464

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2328

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2336

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2240

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:1716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1420

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4196

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Kills process with taskkill
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4820

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4520

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4456

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3064

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:3808

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1384

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:2416

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1240

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:5076

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:5036

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:2172

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:3828

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2856

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:3216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:2952

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:5080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4924

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:1588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:1876

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1520

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1632

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:3908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:4516

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:1780

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4440

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2300

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4368

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4016

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1396

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:4180

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:5100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4588

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:5072

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:5068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4840

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Kills process with taskkill
PID:1056

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1180

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3796

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:4472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2032

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:3256

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:1188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2024

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:4120

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:2312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:4892

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:720

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4416

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:116

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
- Kills process with taskkill
PID:212

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:3080

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2800

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:1756

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:764

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4920

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4092

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:1576

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:3652

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:1560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:2192

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:1732

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:728

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:3148

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:2928

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:4408

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3760

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:2804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:988

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:4804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:736

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:1264

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3596

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4632

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3876

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2092

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:3364

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2704

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:4428

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:5092

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:2152

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2452

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:3848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:888

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2236

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1312

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1676

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:5100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2792

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1332

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3580

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:1208

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:3608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1068

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1512

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:4152

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:3104

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:60

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:2984

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:1956

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:924

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:2312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:5052

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:2328

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:2976

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:2336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2252

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3820

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4812

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4820

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:1356

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2448

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:4468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1812

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3244

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:324

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:4512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1464

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:2408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3564

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4088

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:1304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4816

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:936

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:4644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3940

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:1960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4344

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4356

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Kills process with taskkill
PID:4544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2820

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:3660

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:4392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:640

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3200

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:2864

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:4320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2516

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2164

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2468

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:4936

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:3496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4016

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:1944

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:5100

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3132

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4068

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4760

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3108

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:3580

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3608

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4472

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:1068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:4152

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:60

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:3104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1956

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1848

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:464

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:2080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4416

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:116

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4948

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3312

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:1836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:1576

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:3652

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:1116

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:2992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:912

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:3120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3772

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2560

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:3680

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2172

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:2492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:736

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
- Kills process with taskkill
PID:1592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:2840

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4224

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Kills process with taskkill
PID:1264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1940

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2704

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3028

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4704

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1780

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:4584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:4440

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3284

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4788

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3848

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:4484

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:2236

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4368

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1396

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
- Kills process with taskkill
PID:3832

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1148

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1096

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4492

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:2488

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4372

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3424

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1140

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2552

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe >nul 2>&1
2⤵
PID:3476

C:\Windows\system32\taskkill.exe
taskkill /f /im Taskmgr.exe
3⤵
PID:3240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1400

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:64

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3104

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2440

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:4120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:720

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:5088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1460

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2472

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2240

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:452

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:2800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:4548

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3724

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:764

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:4164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:4156

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:4520

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:3336

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:1576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3136

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3652

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2992

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:1116

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:3120

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2928

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1240

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:2560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:796

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4644

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:3272

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1960

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4360

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:4344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:3428

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:2952

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3364

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1388

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:3456

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4808

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4852

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3908

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4296

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Kills process with taskkill
PID:4576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2516

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:3980

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:2300

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:4788

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Virtualization/Sandbox Evasion

1

T1497

Credential Access

Discovery

Query Registry

2

T1012

System Information Discovery

2

T1082

Virtualization/Sandbox Evasion

1

T1497

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\mp.exe

Filesize
530KB

MD5
54ed683eba9340abf6783bd8d7b39445

SHA1
950e3c11c71354097c8440529b31f8ac2b3c32a8

SHA256
2d0a9d5ca563ffa82a974903bb43411b22c863311ec926449f08d16f483e4e70

SHA512
9ff8c110823bad1e0a79a810b151e1d5557022080af0c8aaa9ff76996bd040747346f62459c50468cf86f49389c0e5fb7f057e9bd30fa31fed49ae5692d50ae2

Download Submit
memory/540-50-0x00007FF60D7D0000-0x00007FF60D881000-memory.dmp

Filesize
708KB

Download
memory/1452-42-0x00007FF69D620000-0x00007FF69D6D1000-memory.dmp

Filesize
708KB

Download
memory/1648-14-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-5-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-8-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-9-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-0-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-3-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-4-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-1-0x00007FFCC8690000-0x00007FFCC8692000-memory.dmp

Filesize
8KB

Download
memory/1648-26-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/1648-2-0x00007FF68B8E0000-0x00007FF68C2D9000-memory.dmp

Filesize
10.0MB

Download
memory/3232-35-0x00007FF6C4FF0000-0x00007FF6C50A1000-memory.dmp

Filesize
708KB

Download
memory/3240-19-0x00007FF7F9E70000-0x00007FF7F9F21000-memory.dmp

Filesize
708KB

Download
memory/3424-57-0x00007FF7D8EE0000-0x00007FF7D8F91000-memory.dmp

Filesize
708KB

Download
memory/4852-28-0x00007FF7B9800000-0x00007FF7B98B1000-memory.dmp

Filesize
708KB

Download
memory/4852-27-0x00007FF7B9800000-0x00007FF7B98B1000-memory.dmp

Filesize
708KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads