dca291a5083f0ed17400ec23ea6d310602c6fd4eb64749351827d8f5bfe56b15

Analysis

max time kernel
122s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20240709-en
resource tags

arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system
submitted
12/07/2024, 13:23

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe
Size

55KB
MD5

3d8cb60ef5aaec2cf7758ef3df9ead3d
SHA1

1d42d5dba929a80f33285475c8d91fa8b1abe824
SHA256

dca291a5083f0ed17400ec23ea6d310602c6fd4eb64749351827d8f5bfe56b15
SHA512

0678b8e3c3f4d1c5325e77008f0b39d2aab939f1e610436cbd179c3656716c9a66efc204adf34dcdd0f208ac746ce9dffc468afa0b99633528c4be91f6baa257
SSDEEP

1536:nK2gcwXeAMLd9JkAQKTrLE/hdgYTZdN/l:KZcQeLp9JkAxXOgAdN

Score

7^/10

persistence upx

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1750093773-264148664-1320403265-1000\Control Panel\International\Geo\Nation	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe

Executes dropped EXE 1 IoCs

pid	Process
4012	1675531907.EXE

UPX packed file 2 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/5004-0-0x0000000000400000-0x0000000000422000-memory.dmp	upx
behavioral2/memory/5004-71-0x0000000000400000-0x0000000000422000-memory.dmp	upx

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1750093773-264148664-1320403265-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\16755319072 = "C:\\Users\\Admin\\1675531907\\1675531907.EXE"	reg.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1750093773-264148664-1320403265-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\1675531907_del = "cmd.exe /c dEl \"C:\\Users\\Admin\\AppData\\Local\\Temp\\3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe\""	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Kills process with taskkill 64 IoCs

evasion

pid	Process
1816	taskkill.exe
9900	taskkill.exe
10504	taskkill.exe
1408	taskkill.exe
9536	taskkill.exe
13348	Process not Found
4376	taskkill.exe
6684	taskkill.exe
13064	Process not Found
13568	Process not Found
7036	taskkill.exe
2620	taskkill.exe
10540	taskkill.exe
10884	taskkill.exe
11712	Process not Found
11632	Process not Found
2144	taskkill.exe
1928	taskkill.exe
8864	taskkill.exe
2588	taskkill.exe
9284	taskkill.exe
12316	Process not Found
12604	Process not Found
4960	taskkill.exe
9904	taskkill.exe
12092	Process not Found
464	taskkill.exe
4820	taskkill.exe
3516	taskkill.exe
5608	taskkill.exe
5684	taskkill.exe
13396	Process not Found
320	taskkill.exe
7316	taskkill.exe
12160	Process not Found
6280	taskkill.exe
11404	Process not Found
13036	Process not Found
11160	taskkill.exe
11900	taskkill.exe
11856	Process not Found
2004	taskkill.exe
2736	taskkill.exe
4760	taskkill.exe
8056	taskkill.exe
9596	taskkill.exe
12128	Process not Found
6380	Process not Found
5288	taskkill.exe
5280	taskkill.exe
11884	Process not Found
13628	Process not Found
12292	Process not Found
728	taskkill.exe
5400	taskkill.exe
5112	taskkill.exe
11720	taskkill.exe
12232	Process not Found
4136	taskkill.exe
8584	taskkill.exe
12164	Process not Found
12400	Process not Found
5360	taskkill.exe
7844	taskkill.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	4424	taskkill.exe
Token: SeDebugPrivilege	3632	taskkill.exe
Token: SeDebugPrivilege	4780	taskkill.exe
Token: SeDebugPrivilege	4136	taskkill.exe
Token: SeDebugPrivilege	1276	taskkill.exe
Token: SeDebugPrivilege	624	taskkill.exe
Token: SeDebugPrivilege	3028	taskkill.exe
Token: SeDebugPrivilege	2332	taskkill.exe
Token: SeDebugPrivilege	4860	taskkill.exe
Token: SeDebugPrivilege	1688	taskkill.exe
Token: SeDebugPrivilege	2256	taskkill.exe
Token: SeDebugPrivilege	2724	taskkill.exe
Token: SeDebugPrivilege	4816	taskkill.exe
Token: SeDebugPrivilege	2640	taskkill.exe
Token: SeDebugPrivilege	3164	taskkill.exe
Token: SeDebugPrivilege	2228	taskkill.exe
Token: SeDebugPrivilege	2356	taskkill.exe
Token: SeDebugPrivilege	584	taskkill.exe
Token: SeDebugPrivilege	5056	taskkill.exe
Token: SeDebugPrivilege	4800	taskkill.exe
Token: SeDebugPrivilege	4132	taskkill.exe
Token: SeDebugPrivilege	4184	taskkill.exe
Token: SeDebugPrivilege	368	taskkill.exe
Token: SeDebugPrivilege	1592	taskkill.exe
Token: SeDebugPrivilege	904	taskkill.exe
Token: SeDebugPrivilege	5048	taskkill.exe
Token: SeDebugPrivilege	1008	taskkill.exe
Token: SeDebugPrivilege	4376	taskkill.exe
Token: SeDebugPrivilege	64	taskkill.exe
Token: SeDebugPrivilege	3908	taskkill.exe
Token: SeDebugPrivilege	3560	taskkill.exe
Token: SeDebugPrivilege	2240	taskkill.exe
Token: SeDebugPrivilege	1016	taskkill.exe
Token: SeDebugPrivilege	3700	taskkill.exe
Token: SeDebugPrivilege	4200	taskkill.exe
Token: SeDebugPrivilege	4532	taskkill.exe
Token: SeDebugPrivilege	3056	taskkill.exe
Token: SeDebugPrivilege	4328	taskkill.exe
Token: SeDebugPrivilege	832	taskkill.exe
Token: SeDebugPrivilege	3864	taskkill.exe
Token: SeDebugPrivilege	464	taskkill.exe
Token: SeDebugPrivilege	2476	taskkill.exe
Token: SeDebugPrivilege	3968	taskkill.exe
Token: SeDebugPrivilege	3404	taskkill.exe
Token: SeDebugPrivilege	4612	taskkill.exe
Token: SeDebugPrivilege	5076	taskkill.exe
Token: SeDebugPrivilege	1092	taskkill.exe
Token: SeDebugPrivilege	3488	taskkill.exe
Token: SeDebugPrivilege	4484	taskkill.exe
Token: SeDebugPrivilege	724	taskkill.exe
Token: SeDebugPrivilege	4056	taskkill.exe
Token: SeDebugPrivilege	4236	taskkill.exe
Token: SeDebugPrivilege	1280	taskkill.exe
Token: SeDebugPrivilege	4224	taskkill.exe
Token: SeDebugPrivilege	316	taskkill.exe
Token: SeDebugPrivilege	2144	taskkill.exe
Token: SeDebugPrivilege	2636	taskkill.exe
Token: SeDebugPrivilege	5080	taskkill.exe
Token: SeDebugPrivilege	3428	taskkill.exe
Token: SeDebugPrivilege	1408	taskkill.exe
Token: SeDebugPrivilege	3852	taskkill.exe
Token: SeDebugPrivilege	2164	taskkill.exe
Token: SeDebugPrivilege	512	taskkill.exe
Token: SeDebugPrivilege	4180	taskkill.exe

Suspicious use of SetWindowsHookEx 2 IoCs

pid	Process
4012	1675531907.EXE
4012	1675531907.EXE

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5004 wrote to memory of 4972	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	86
PID 5004 wrote to memory of 4972	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	86
PID 5004 wrote to memory of 4972	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	86
PID 5004 wrote to memory of 728	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	88
PID 5004 wrote to memory of 728	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	88
PID 5004 wrote to memory of 728	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	88
PID 5004 wrote to memory of 4012	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	89
PID 5004 wrote to memory of 4012	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	89
PID 5004 wrote to memory of 4012	5004	3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe	89
PID 4012 wrote to memory of 4424	4012	1675531907.EXE	91
PID 4012 wrote to memory of 4424	4012	1675531907.EXE	91
PID 4012 wrote to memory of 4424	4012	1675531907.EXE	91
PID 4972 wrote to memory of 5104	4972	cmd.exe	93
PID 4972 wrote to memory of 5104	4972	cmd.exe	93
PID 4972 wrote to memory of 5104	4972	cmd.exe	93
PID 728 wrote to memory of 556	728	cmd.exe	94
PID 728 wrote to memory of 556	728	cmd.exe	94
PID 728 wrote to memory of 556	728	cmd.exe	94
PID 4012 wrote to memory of 3632	4012	1675531907.EXE	95
PID 4012 wrote to memory of 3632	4012	1675531907.EXE	95
PID 4012 wrote to memory of 3632	4012	1675531907.EXE	95
PID 4012 wrote to memory of 4780	4012	1675531907.EXE	98
PID 4012 wrote to memory of 4780	4012	1675531907.EXE	98
PID 4012 wrote to memory of 4780	4012	1675531907.EXE	98
PID 4012 wrote to memory of 4136	4012	1675531907.EXE	100
PID 4012 wrote to memory of 4136	4012	1675531907.EXE	100
PID 4012 wrote to memory of 4136	4012	1675531907.EXE	100
PID 4012 wrote to memory of 1276	4012	1675531907.EXE	102
PID 4012 wrote to memory of 1276	4012	1675531907.EXE	102
PID 4012 wrote to memory of 1276	4012	1675531907.EXE	102
PID 4012 wrote to memory of 624	4012	1675531907.EXE	104
PID 4012 wrote to memory of 624	4012	1675531907.EXE	104
PID 4012 wrote to memory of 624	4012	1675531907.EXE	104
PID 4012 wrote to memory of 3028	4012	1675531907.EXE	106
PID 4012 wrote to memory of 3028	4012	1675531907.EXE	106
PID 4012 wrote to memory of 3028	4012	1675531907.EXE	106
PID 4012 wrote to memory of 2332	4012	1675531907.EXE	108
PID 4012 wrote to memory of 2332	4012	1675531907.EXE	108
PID 4012 wrote to memory of 2332	4012	1675531907.EXE	108
PID 4012 wrote to memory of 4860	4012	1675531907.EXE	110
PID 4012 wrote to memory of 4860	4012	1675531907.EXE	110
PID 4012 wrote to memory of 4860	4012	1675531907.EXE	110
PID 4012 wrote to memory of 1688	4012	1675531907.EXE	112
PID 4012 wrote to memory of 1688	4012	1675531907.EXE	112
PID 4012 wrote to memory of 1688	4012	1675531907.EXE	112
PID 4012 wrote to memory of 2256	4012	1675531907.EXE	114
PID 4012 wrote to memory of 2256	4012	1675531907.EXE	114
PID 4012 wrote to memory of 2256	4012	1675531907.EXE	114
PID 4012 wrote to memory of 2724	4012	1675531907.EXE	116
PID 4012 wrote to memory of 2724	4012	1675531907.EXE	116
PID 4012 wrote to memory of 2724	4012	1675531907.EXE	116
PID 4012 wrote to memory of 4816	4012	1675531907.EXE	118
PID 4012 wrote to memory of 4816	4012	1675531907.EXE	118
PID 4012 wrote to memory of 4816	4012	1675531907.EXE	118
PID 4012 wrote to memory of 2640	4012	1675531907.EXE	120
PID 4012 wrote to memory of 2640	4012	1675531907.EXE	120
PID 4012 wrote to memory of 2640	4012	1675531907.EXE	120
PID 4012 wrote to memory of 3164	4012	1675531907.EXE	122
PID 4012 wrote to memory of 3164	4012	1675531907.EXE	122
PID 4012 wrote to memory of 3164	4012	1675531907.EXE	122
PID 4012 wrote to memory of 2228	4012	1675531907.EXE	124
PID 4012 wrote to memory of 2228	4012	1675531907.EXE	124
PID 4012 wrote to memory of 2228	4012	1675531907.EXE	124
PID 4012 wrote to memory of 2356	4012	1675531907.EXE	126

C:\Users\Admin\AppData\Local\Temp\3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe"
1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:5004
- C:\Windows\SysWOW64\cmd.exe
  "C:\Windows\System32\cmd.exe" /C reG AdD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v 16755319072 /t REG_SZ /d "C:\Users\Admin\1675531907\1675531907.EXE" /f
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4972
- - C:\Windows\SysWOW64\reg.exe
    reG AdD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v 16755319072 /t REG_SZ /d "C:\Users\Admin\1675531907\1675531907.EXE" /f
    3⤵
    - Adds Run key to start application
    PID:5104
- C:\Windows\SysWOW64\cmd.exe
  "C:\Windows\System32\cmd.exe" /C reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /v 1675531907_del /D "cmd.exe /c dEl \"C:\Users\Admin\AppData\Local\Temp\3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe\"" /f
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:728
- - C:\Windows\SysWOW64\reg.exe
    reg add HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /v 1675531907_del /D "cmd.exe /c dEl \"C:\Users\Admin\AppData\Local\Temp\3d8cb60ef5aaec2cf7758ef3df9ead3d_JaffaCakes118.exe\"" /f
    3⤵
    - Adds Run key to start application
    PID:556
- C:\Users\Admin\1675531907\1675531907.EXE
  "C:\Users\Admin\1675531907\1675531907.EXE"
  2⤵
  - Executes dropped EXE
  - Suspicious use of SetWindowsHookEx
  - Suspicious use of WriteProcessMemory
  PID:4012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:4136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1276
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4860
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2640
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2356
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4184
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:4376
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:64
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:2144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2636
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:1408
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1996
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1840
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:1816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:4820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3344
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1444
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4616
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3548
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2380
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3128
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1556
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4148
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2344
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:2004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1640
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1824
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2804
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1668
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4892
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1856
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3336
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:2736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:1928
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3372
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2040
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1352
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:3516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1168
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4648
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5148
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5548
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5288
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5344
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5760
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5352
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5508
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5812
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5556
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5860
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:4760
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5572
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5796
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5996
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5408
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2116
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5884
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5128
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5168
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5772
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3636
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6572
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6724
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6980
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5176
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7116
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7156
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6252
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6556
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6892
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6704
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6324
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6176
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6516
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3668
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6760
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:6684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2796
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6804
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6968
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7352
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:7844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8120
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7240
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7572
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7648
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7292
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7364
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7520
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7704
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7896
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7560
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7812
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7860
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7824
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7752
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8128
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7892
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7452
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7408
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7616
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3048
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8184
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:928
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1572
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7628
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7276
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7212
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8036
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7996
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7772
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8340
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8444
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8692
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8884
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9180
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7916
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8420
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8520
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8604
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8796
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8840
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9060
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9168
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8440
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8584
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8640
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:8864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8928
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9020
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9096
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8808
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6648
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9092
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8252
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8388
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8684
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8772
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8880
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8616
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:2620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:4960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9120
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3444
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8804
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8368
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:7964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8892
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8776
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2292
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6444
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3052
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1936
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:2588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8228
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8336
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:5024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:1696
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9304
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9436
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9480
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9556
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9616
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9856
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9908
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10032
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10144
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9272
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9316
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9568
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9780
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10076
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2872
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9380
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9588
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9672
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9704
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9948
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10040
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9356
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9476
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9836
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9888
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10216
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9496
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9636
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9784
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10068
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10220
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:2988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9296
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9796
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10056
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9324
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9816
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10140
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8472
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9564
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9580
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10004
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9596
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9572
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9868
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:6412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9320
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9752
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10236
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9844
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9624
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10008
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9756
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9956
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9388
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9640
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10156
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9972
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9352
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10028
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:3688
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9332
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10000
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:9904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9336
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:4488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10264
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10312
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10384
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10448
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10504
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10552
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10620
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10668
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10744
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10788
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10864
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10912
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10988
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11044
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11088
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11152
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11224
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8524
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:8456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9528
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10348
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10392
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10548
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10612
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10640
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10716
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10768
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10920
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10984
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11100
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11136
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11172
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11232
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10432
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10404
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10464
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10512
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10676
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10820
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10852
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10976
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:10884
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11120
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11196
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10080
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10536
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10608
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10656
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10740
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10800
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10944
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11112
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9832
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11200
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11108
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10500
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10444
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10484
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10664
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10876
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10736
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10924
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11124
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11208
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10256
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10460
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10468
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10660
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10680
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10964
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11176
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9412
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10352
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10324
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10592
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10644
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11104
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10952
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11012
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9992
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10544
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10712
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10848
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10616
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:400
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11260
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10416
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10396
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10488
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10808
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10700
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10308
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10292
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10632
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11024
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11164
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10280
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10288
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10940
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11072
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10456
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10728
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10636
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10708
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10248
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10376
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10772
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10424
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10284
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10732
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11192
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11204
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10520
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11252
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:11160
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10360
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10760
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10904
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:9932
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11300
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11372
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11428
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11472
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11600
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11652
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:11720
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11764
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11828
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:11900
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11960
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12016
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12064
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12132
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12188
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:12244
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:10532
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11268
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11328
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11408
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11540
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11492
- - C:\Windows\SysWOW64\taskkill.exe
    taskkill /F /IM taskmgr.exe
    3⤵
    PID:11672

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\1675531907\1675531907.EXE

Filesize
61KB

MD5
d48d0f040a9adc1f54d74eaa0a525379

SHA1
579c5e4b637ce93c7e27daf63affd8bacdba01fd

SHA256
ba3837e2079fc8ce46a7c68077ef7829617d5eab0bb21889b313ca0bd6b97c2e

SHA512
cbb49de335a9caba7c43e9620585723cdfb3d54662d2038dac0002dfceacf3e14a14fb2d095743f74adc1e7ee9a9f88d68e97058bc6ffef24d3934b316bcd986

Download Submit
memory/5004-13-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-11-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-8-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-7-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-6-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-4-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-3-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-16-0x0000000002F70000-0x0000000002F71000-memory.dmp

Filesize
4KB

Download
memory/5004-0-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/5004-12-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-2-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-10-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download
memory/5004-9-0x0000000000590000-0x0000000000591000-memory.dmp

Filesize
4KB

Download
memory/5004-18-0x0000000002F70000-0x0000000002F71000-memory.dmp

Filesize
4KB

Download
memory/5004-20-0x0000000002F70000-0x0000000002F71000-memory.dmp

Filesize
4KB

Download
memory/5004-17-0x0000000002F70000-0x0000000002F71000-memory.dmp

Filesize
4KB

Download
memory/5004-15-0x0000000002F70000-0x0000000002F71000-memory.dmp

Filesize
4KB

Download
memory/5004-14-0x0000000002F70000-0x0000000002F71000-memory.dmp

Filesize
4KB

Download
memory/5004-22-0x00000000006D0000-0x00000000006D1000-memory.dmp

Filesize
4KB

Download
memory/5004-21-0x00000000006D0000-0x00000000006D1000-memory.dmp

Filesize
4KB

Download
memory/5004-1-0x0000000000590000-0x0000000000591000-memory.dmp

Filesize
4KB

Download
memory/5004-71-0x0000000000400000-0x0000000000422000-memory.dmp

Filesize
136KB

Download
memory/5004-100-0x00000000005B0000-0x00000000005B1000-memory.dmp

Filesize
4KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads