bba5718cb45505032225288fe26e9b0cf4d3cc7ad830c747468364764fbbbad4

Analysis

max time kernel
92s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
11-07-2024 12:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe
Size

54KB
MD5

390f1c01b5bc5699f8059291ff28d05d
SHA1

45b54cdfcdb456d9bf56e0a453efe91a4ccb66cb
SHA256

bba5718cb45505032225288fe26e9b0cf4d3cc7ad830c747468364764fbbbad4
SHA512

d5dc6538427ff259830b81d9403b601f5e22df3d9a4694b6fd7708b259a46c8daad2dad906955b04b1d1194c73aa4607ec7c7ae5527a76a82a50952305ddacab
SSDEEP

1536:0HCB+Nr+NNbgNvBSl18vtJ80L6x0TgiH:eg+NARgNv018lJ8E6OTg

Score

7^/10

persistence upx

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-2650514177-1034912467-4025611726-1000\Control Panel\International\Geo\Nation	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe

Executes dropped EXE 1 IoCs

pid	Process
3580	2232631192.EXE

UPX packed file 2 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4924-0-0x0000000000400000-0x0000000000423000-memory.dmp	upx
behavioral2/memory/4924-70-0x0000000000400000-0x0000000000423000-memory.dmp	upx

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2650514177-1034912467-4025611726-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\22326311922 = "C:\\Users\\Admin\\2232631192\\2232631192.EXE"	reg.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-2650514177-1034912467-4025611726-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\2232631192_del = "cmd.exe /c dEl \"C:\\Users\\Admin\\AppData\\Local\\Temp\\390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe\""	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Kills process with taskkill 64 IoCs

evasion

pid	Process
6836	taskkill.exe
9140	taskkill.exe
9152	taskkill.exe
8288	taskkill.exe
11952	taskkill.exe
4892	taskkill.exe
1468	taskkill.exe
5484	taskkill.exe
6432	taskkill.exe
7636	taskkill.exe
9864	taskkill.exe
11544	Process not Found
3528	taskkill.exe
7064	taskkill.exe
7080	taskkill.exe
9932	taskkill.exe
11128	taskkill.exe
11652	Process not Found
6280	taskkill.exe
6744	taskkill.exe
8268	taskkill.exe
7712	taskkill.exe
3456	taskkill.exe
6012	taskkill.exe
5744	taskkill.exe
6932	taskkill.exe
10772	taskkill.exe
12768	Process not Found
1708	Process not Found
14300	Process not Found
4684	taskkill.exe
5416	taskkill.exe
7824	taskkill.exe
12164	Process not Found
11992	Process not Found
3368	taskkill.exe
5388	taskkill.exe
8500	taskkill.exe
12452	Process not Found
12908	Process not Found
3700	Process not Found
4076	taskkill.exe
9792	taskkill.exe
11676	Process not Found
11684	Process not Found
13668	Process not Found
1988	taskkill.exe
10028	taskkill.exe
10864	taskkill.exe
10392	taskkill.exe
12800	Process not Found
13464	Process not Found
5104	taskkill.exe
7752	taskkill.exe
8832	taskkill.exe
9088	taskkill.exe
11308	taskkill.exe
12776	Process not Found
2520	taskkill.exe
6032	taskkill.exe
8524	taskkill.exe
9896	taskkill.exe
10600	taskkill.exe
13736	Process not Found

Modifies Control Panel 1 IoCs

evasion

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2650514177-1034912467-4025611726-1000\Control Panel\Desktop\ScreenSaveActive = "0"	2232631192.EXE

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	1568	taskkill.exe
Token: SeDebugPrivilege	4976	taskkill.exe
Token: SeDebugPrivilege	1660	taskkill.exe
Token: SeDebugPrivilege	4632	taskkill.exe
Token: SeDebugPrivilege	1676	taskkill.exe
Token: SeDebugPrivilege	4068	taskkill.exe
Token: SeDebugPrivilege	2220	taskkill.exe
Token: SeDebugPrivilege	2408	taskkill.exe
Token: SeDebugPrivilege	4212	taskkill.exe
Token: SeDebugPrivilege	3768	taskkill.exe
Token: SeDebugPrivilege	4164	taskkill.exe
Token: SeDebugPrivilege	2916	taskkill.exe
Token: SeDebugPrivilege	4204	taskkill.exe
Token: SeDebugPrivilege	4452	taskkill.exe
Token: SeDebugPrivilege	864	taskkill.exe
Token: SeDebugPrivilege	3448	taskkill.exe
Token: SeDebugPrivilege	672	taskkill.exe
Token: SeDebugPrivilege	2340	taskkill.exe
Token: SeDebugPrivilege	2424	taskkill.exe
Token: SeDebugPrivilege	3052	taskkill.exe
Token: SeDebugPrivilege	3028	taskkill.exe
Token: SeDebugPrivilege	2540	taskkill.exe
Token: SeDebugPrivilege	1620	taskkill.exe
Token: SeDebugPrivilege	4816	taskkill.exe
Token: SeDebugPrivilege	4972	taskkill.exe
Token: SeDebugPrivilege	1836	taskkill.exe
Token: SeDebugPrivilege	1328	taskkill.exe
Token: SeDebugPrivilege	1944	taskkill.exe
Token: SeDebugPrivilege	2652	taskkill.exe
Token: SeDebugPrivilege	3272	taskkill.exe
Token: SeDebugPrivilege	1988	taskkill.exe
Token: SeDebugPrivilege	3148	taskkill.exe
Token: SeDebugPrivilege	2944	taskkill.exe
Token: SeDebugPrivilege	2320	taskkill.exe
Token: SeDebugPrivilege	3976	taskkill.exe
Token: SeDebugPrivilege	3644	taskkill.exe
Token: SeDebugPrivilege	3480	taskkill.exe
Token: SeDebugPrivilege	1388	taskkill.exe
Token: SeDebugPrivilege	4764	taskkill.exe
Token: SeDebugPrivilege	1320	taskkill.exe
Token: SeDebugPrivilege	4100	taskkill.exe
Token: SeDebugPrivilege	5036	taskkill.exe
Token: SeDebugPrivilege	2564	taskkill.exe
Token: SeDebugPrivilege	4892	taskkill.exe
Token: SeDebugPrivilege	4588	taskkill.exe
Token: SeDebugPrivilege	1656	taskkill.exe
Token: SeDebugPrivilege	3920	taskkill.exe
Token: SeDebugPrivilege	4460	taskkill.exe
Token: SeDebugPrivilege	1532	taskkill.exe
Token: SeDebugPrivilege	1420	taskkill.exe
Token: SeDebugPrivilege	4788	taskkill.exe
Token: SeDebugPrivilege	1592	taskkill.exe
Token: SeDebugPrivilege	676	taskkill.exe
Token: SeDebugPrivilege	4860	taskkill.exe
Token: SeDebugPrivilege	4848	taskkill.exe
Token: SeDebugPrivilege	2364	taskkill.exe
Token: SeDebugPrivilege	4024	taskkill.exe
Token: SeDebugPrivilege	384	taskkill.exe
Token: SeDebugPrivilege	4140	taskkill.exe
Token: SeDebugPrivilege	2208	taskkill.exe
Token: SeDebugPrivilege	3244	taskkill.exe
Token: SeDebugPrivilege	4772	taskkill.exe
Token: SeDebugPrivilege	632	taskkill.exe
Token: SeDebugPrivilege	2756	taskkill.exe

Suspicious use of SetWindowsHookEx 2 IoCs

pid	Process
3580	2232631192.EXE
3580	2232631192.EXE

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4924 wrote to memory of 844	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	83
PID 4924 wrote to memory of 844	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	83
PID 4924 wrote to memory of 844	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	83
PID 844 wrote to memory of 1312	844	cmd.exe	86
PID 844 wrote to memory of 1312	844	cmd.exe	86
PID 844 wrote to memory of 1312	844	cmd.exe	86
PID 4924 wrote to memory of 3296	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	88
PID 4924 wrote to memory of 3296	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	88
PID 4924 wrote to memory of 3296	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	88
PID 4924 wrote to memory of 3580	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	89
PID 4924 wrote to memory of 3580	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	89
PID 4924 wrote to memory of 3580	4924	390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe	89
PID 3580 wrote to memory of 1568	3580	2232631192.EXE	91
PID 3580 wrote to memory of 1568	3580	2232631192.EXE	91
PID 3580 wrote to memory of 1568	3580	2232631192.EXE	91
PID 3580 wrote to memory of 4976	3580	2232631192.EXE	93
PID 3580 wrote to memory of 4976	3580	2232631192.EXE	93
PID 3580 wrote to memory of 4976	3580	2232631192.EXE	93
PID 3296 wrote to memory of 3916	3296	cmd.exe	94
PID 3296 wrote to memory of 3916	3296	cmd.exe	94
PID 3296 wrote to memory of 3916	3296	cmd.exe	94
PID 3580 wrote to memory of 1660	3580	2232631192.EXE	96
PID 3580 wrote to memory of 1660	3580	2232631192.EXE	96
PID 3580 wrote to memory of 1660	3580	2232631192.EXE	96
PID 3580 wrote to memory of 4632	3580	2232631192.EXE	99
PID 3580 wrote to memory of 4632	3580	2232631192.EXE	99
PID 3580 wrote to memory of 4632	3580	2232631192.EXE	99
PID 3580 wrote to memory of 1676	3580	2232631192.EXE	101
PID 3580 wrote to memory of 1676	3580	2232631192.EXE	101
PID 3580 wrote to memory of 1676	3580	2232631192.EXE	101
PID 3580 wrote to memory of 4068	3580	2232631192.EXE	104
PID 3580 wrote to memory of 4068	3580	2232631192.EXE	104
PID 3580 wrote to memory of 4068	3580	2232631192.EXE	104
PID 3580 wrote to memory of 2220	3580	2232631192.EXE	106
PID 3580 wrote to memory of 2220	3580	2232631192.EXE	106
PID 3580 wrote to memory of 2220	3580	2232631192.EXE	106
PID 3580 wrote to memory of 2408	3580	2232631192.EXE	108
PID 3580 wrote to memory of 2408	3580	2232631192.EXE	108
PID 3580 wrote to memory of 2408	3580	2232631192.EXE	108
PID 3580 wrote to memory of 4212	3580	2232631192.EXE	110
PID 3580 wrote to memory of 4212	3580	2232631192.EXE	110
PID 3580 wrote to memory of 4212	3580	2232631192.EXE	110
PID 3580 wrote to memory of 3768	3580	2232631192.EXE	112
PID 3580 wrote to memory of 3768	3580	2232631192.EXE	112
PID 3580 wrote to memory of 3768	3580	2232631192.EXE	112
PID 3580 wrote to memory of 4164	3580	2232631192.EXE	114
PID 3580 wrote to memory of 4164	3580	2232631192.EXE	114
PID 3580 wrote to memory of 4164	3580	2232631192.EXE	114
PID 3580 wrote to memory of 2916	3580	2232631192.EXE	116
PID 3580 wrote to memory of 2916	3580	2232631192.EXE	116
PID 3580 wrote to memory of 2916	3580	2232631192.EXE	116
PID 3580 wrote to memory of 4204	3580	2232631192.EXE	118
PID 3580 wrote to memory of 4204	3580	2232631192.EXE	118
PID 3580 wrote to memory of 4204	3580	2232631192.EXE	118
PID 3580 wrote to memory of 4452	3580	2232631192.EXE	120
PID 3580 wrote to memory of 4452	3580	2232631192.EXE	120
PID 3580 wrote to memory of 4452	3580	2232631192.EXE	120
PID 3580 wrote to memory of 864	3580	2232631192.EXE	122
PID 3580 wrote to memory of 864	3580	2232631192.EXE	122
PID 3580 wrote to memory of 864	3580	2232631192.EXE	122
PID 3580 wrote to memory of 3448	3580	2232631192.EXE	124
PID 3580 wrote to memory of 3448	3580	2232631192.EXE	124
PID 3580 wrote to memory of 3448	3580	2232631192.EXE	124
PID 3580 wrote to memory of 672	3580	2232631192.EXE	126

C:\Users\Admin\AppData\Local\Temp\390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe"
1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:4924
- C:\Windows\SysWOW64\cmd.exe
  /C reG AdD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v 22326311922 /t REG_SZ /d "C:\Users\Admin\2232631192\2232631192.EXE" /f
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:844
- - C:\Windows\SysWOW64\reg.exe
    reG AdD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v 22326311922 /t REG_SZ /d "C:\Users\Admin\2232631192\2232631192.EXE" /f
    3⤵
    - Adds Run key to start application
    PID:1312
- C:\Windows\SysWOW64\cmd.exe
  "C:\Windows\System32\cmd.exe" /C reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /v 2232631192_del /D "cmd.exe /c dEl \"C:\Users\Admin\AppData\Local\Temp\390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe\"" /f
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3296
- - C:\Windows\SysWOW64\reg.exe
    reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /v 2232631192_del /D "cmd.exe /c dEl \"C:\Users\Admin\AppData\Local\Temp\390f1c01b5bc5699f8059291ff28d05d_JaffaCakes118.exe\"" /f
    3⤵
    - Adds Run key to start application
    PID:3916
- C:\Users\Admin\2232631192\2232631192.EXE
  C:\Users\Admin\2232631192\2232631192.EXE
  2⤵
  - Executes dropped EXE
  - Modifies Control Panel
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:3580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2408
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:1988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3148
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1388
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:4892
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4860
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4772
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:4684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:3528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3748
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3556
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:440
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3776
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:1468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:856
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3116
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1576
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2352
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:2520
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1928
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2344
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1292
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1840
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5084
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:3368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2184
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1324
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2120
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2752
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2856
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5824
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5232
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5356
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5796
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5808
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6116
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5372
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5604
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5748
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2668
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5376
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5176
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5472
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5416
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5388
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6120
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3408
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5292
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5288
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5928
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5440
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6604
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6884
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6824
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6184
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6748
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6792
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7148
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6380
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:380
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6752
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4184
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6576
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6288
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6648
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6252
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7116
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6356
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7344
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7640
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7472
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7548
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7176
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7324
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7648
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7752
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7996
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8128
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7604
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7636
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6804
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4752
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8084
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7276
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7444
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7860
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7824
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7336
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:3456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7928
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7576
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:4076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8824
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9156
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3416
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9184
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8556
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9040
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7040
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8576
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8324
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8604
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8804
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9084
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8572
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9120
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8288
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8252
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8704
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8792
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8376
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8520
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9276
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9356
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9796
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9344
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9884
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9252
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9520
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9748
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9760
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9704
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10176
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9388
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9996
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10168
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9576
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10156
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9128
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6472
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9376
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10116
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10336
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10440
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10576
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:11128
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10804
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10292
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10668
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9336
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9792
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10288
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10648
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10760
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11084
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10856
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10840
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10776
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10792
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10548
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10996
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10772
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11472
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11840
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12040
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:11308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:11952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12084

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\2232631192\2232631192.EXE

Filesize
83KB

MD5
a18ccebffe2b74a66dd819ed30b84357

SHA1
2d9a7927a310d9381e5414ca762df43c9f4e7440

SHA256
0df280aef5d813b145233363a13a4470db8c67ddff93b8a1494cc1829e4ef788

SHA512
298d6579d0ddd5a0a3e12890a56241862e653be26c59f7493df38c93fc78b1f956615c26e15e129e6281e541abf3797095ae80db050ff442c5d659f4fd2078f3

Download Submit
memory/3580-49-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-47-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-1120-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-1121-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-1015-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-1016-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-1014-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-912-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-734-0x0000000002AC0000-0x0000000002AC1000-memory.dmp

Filesize
4KB

Download
memory/3580-517-0x0000000000F10000-0x0000000000F11000-memory.dmp

Filesize
4KB

Download
memory/3580-50-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-27-0x0000000000BE0000-0x0000000000BE1000-memory.dmp

Filesize
4KB

Download
memory/3580-48-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-34-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-41-0x0000000002AC0000-0x0000000002AC1000-memory.dmp

Filesize
4KB

Download
memory/3580-72-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-54-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-53-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-52-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-51-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-15-0x0000000000B80000-0x0000000000B81000-memory.dmp

Filesize
4KB

Download
memory/3580-401-0x0000000000B80000-0x0000000000B81000-memory.dmp

Filesize
4KB

Download
memory/3580-26-0x0000000000B80000-0x0000000000B81000-memory.dmp

Filesize
4KB

Download
memory/3580-60-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-46-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-45-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-44-0x0000000002AC0000-0x0000000002AC1000-memory.dmp

Filesize
4KB

Download
memory/3580-43-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-66-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-65-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-64-0x0000000000F20000-0x0000000000F21000-memory.dmp

Filesize
4KB

Download
memory/3580-402-0x0000000000BE0000-0x0000000000BE1000-memory.dmp

Filesize
4KB

Download
memory/4924-5-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-71-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-70-0x0000000000400000-0x0000000000423000-memory.dmp

Filesize
140KB

Download
memory/4924-4-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-1-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-8-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-10-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-7-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-9-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-3-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download
memory/4924-0-0x0000000000400000-0x0000000000423000-memory.dmp

Filesize
140KB

Download
memory/4924-6-0x00000000005C0000-0x00000000005C1000-memory.dmp

Filesize
4KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads