ee63471ddac44cb978c146de5c2cd32e6fcf610eee59592d57c6b074566321ce

Analysis

max time kernel
150s
max time network
118s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
14-07-2024 12:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

006e732f8481d3c81f020707ba0eb4a0N.exe
Size

88KB
MD5

006e732f8481d3c81f020707ba0eb4a0
SHA1

c76da8acf95b1933721d4bfab4b8cdd20d89d13d
SHA256

ee63471ddac44cb978c146de5c2cd32e6fcf610eee59592d57c6b074566321ce
SHA512

e4ab3e9c3f98c472f1b246d37162a1b4159dd460ad6f90e2ec667974c4bc1b74eea6ce8c15838c9ef71ffac8f64ecec751a2a917e50f76d27671dc48cb4923cb
SSDEEP

1536:UvcXasPLOoR/BDZcQipICdXkNDqLLZX9lItVGL++eIOlnToIfBwBOe:GcXOmCRkGbKGLeNTBfB+

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2912 wrote to memory of 2348	2912	006e732f8481d3c81f020707ba0eb4a0N.exe	31
PID 2912 wrote to memory of 2348	2912	006e732f8481d3c81f020707ba0eb4a0N.exe	31
PID 2912 wrote to memory of 2348	2912	006e732f8481d3c81f020707ba0eb4a0N.exe	31
PID 2912 wrote to memory of 2348	2912	006e732f8481d3c81f020707ba0eb4a0N.exe	31
PID 2348 wrote to memory of 2888	2348	cmd.exe	32
PID 2348 wrote to memory of 2888	2348	cmd.exe	32
PID 2348 wrote to memory of 2888	2348	cmd.exe	32
PID 2888 wrote to memory of 2988	2888	cmd.exe	34
PID 2888 wrote to memory of 2988	2888	cmd.exe	34
PID 2888 wrote to memory of 2988	2888	cmd.exe	34
PID 2888 wrote to memory of 2736	2888	cmd.exe	35
PID 2888 wrote to memory of 2736	2888	cmd.exe	35
PID 2888 wrote to memory of 2736	2888	cmd.exe	35
PID 2888 wrote to memory of 2840	2888	cmd.exe	36
PID 2888 wrote to memory of 2840	2888	cmd.exe	36
PID 2888 wrote to memory of 2840	2888	cmd.exe	36
PID 2888 wrote to memory of 2844	2888	cmd.exe	37
PID 2888 wrote to memory of 2844	2888	cmd.exe	37
PID 2888 wrote to memory of 2844	2888	cmd.exe	37
PID 2888 wrote to memory of 2816	2888	cmd.exe	38
PID 2888 wrote to memory of 2816	2888	cmd.exe	38
PID 2888 wrote to memory of 2816	2888	cmd.exe	38
PID 2888 wrote to memory of 2212	2888	cmd.exe	39
PID 2888 wrote to memory of 2212	2888	cmd.exe	39
PID 2888 wrote to memory of 2212	2888	cmd.exe	39
PID 2888 wrote to memory of 2728	2888	cmd.exe	41
PID 2888 wrote to memory of 2728	2888	cmd.exe	41
PID 2888 wrote to memory of 2728	2888	cmd.exe	41
PID 2888 wrote to memory of 2904	2888	cmd.exe	42
PID 2888 wrote to memory of 2904	2888	cmd.exe	42
PID 2888 wrote to memory of 2904	2888	cmd.exe	42
PID 2888 wrote to memory of 2152	2888	cmd.exe	43
PID 2888 wrote to memory of 2152	2888	cmd.exe	43
PID 2888 wrote to memory of 2152	2888	cmd.exe	43
PID 2888 wrote to memory of 2964	2888	cmd.exe	44
PID 2888 wrote to memory of 2964	2888	cmd.exe	44
PID 2888 wrote to memory of 2964	2888	cmd.exe	44
PID 2988 wrote to memory of 2312	2988	cmd.exe	54
PID 2988 wrote to memory of 2312	2988	cmd.exe	54
PID 2988 wrote to memory of 2312	2988	cmd.exe	54
PID 2988 wrote to memory of 2668	2988	cmd.exe	55
PID 2988 wrote to memory of 2668	2988	cmd.exe	55
PID 2988 wrote to memory of 2668	2988	cmd.exe	55
PID 2988 wrote to memory of 2308	2988	cmd.exe	56
PID 2988 wrote to memory of 2308	2988	cmd.exe	56
PID 2988 wrote to memory of 2308	2988	cmd.exe	56
PID 2988 wrote to memory of 524	2988	cmd.exe	57
PID 2988 wrote to memory of 524	2988	cmd.exe	57
PID 2988 wrote to memory of 524	2988	cmd.exe	57
PID 2988 wrote to memory of 1852	2988	cmd.exe	58
PID 2988 wrote to memory of 1852	2988	cmd.exe	58
PID 2988 wrote to memory of 1852	2988	cmd.exe	58
PID 2988 wrote to memory of 1548	2988	cmd.exe	60
PID 2988 wrote to memory of 1548	2988	cmd.exe	60
PID 2988 wrote to memory of 1548	2988	cmd.exe	60
PID 2988 wrote to memory of 3060	2988	cmd.exe	62
PID 2988 wrote to memory of 3060	2988	cmd.exe	62
PID 2988 wrote to memory of 3060	2988	cmd.exe	62
PID 2988 wrote to memory of 1680	2988	cmd.exe	63
PID 2988 wrote to memory of 1680	2988	cmd.exe	63
PID 2988 wrote to memory of 1680	2988	cmd.exe	63
PID 2988 wrote to memory of 2304	2988	cmd.exe	64
PID 2988 wrote to memory of 2304	2988	cmd.exe	64
PID 2988 wrote to memory of 2304	2988	cmd.exe	64

C:\Users\Admin\AppData\Local\Temp\006e732f8481d3c81f020707ba0eb4a0N.exe
"C:\Users\Admin\AppData\Local\Temp\006e732f8481d3c81f020707ba0eb4a0N.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2912
- C:\Windows\system32\cmd.exe
  "C:\Windows\sysnative\cmd" /c "C:\Users\Admin\AppData\Local\Temp\85C3.tmp\85C4.tmp\85C5.bat C:\Users\Admin\AppData\Local\Temp\006e732f8481d3c81f020707ba0eb4a0N.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K 99.bat
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2888
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2988
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2312
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21180
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:2148
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3396
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4104
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4156
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4452
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4696
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2668
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21384
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3132
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4148
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4212
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4276
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4412
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4468
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4704
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:19436
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:1708
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4140
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4196
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4384
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4436
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21164
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4620
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:19344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20748
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:19040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:17660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21188
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:17904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:18728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:17976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21172
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:18372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:19204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20924
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:18576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:17864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21296
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:19976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21064
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:20756
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1852
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4444
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4512
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4728
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4792
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4852
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21392
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4920
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4992
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5076
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1548
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5432
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5472
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5480
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5544
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5568
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5728
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5788
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3060
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5644
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5688
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5764
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5840
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5896
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6028
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6112
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6340
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6456
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:2028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:19336
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3228
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:3616
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4112
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4172
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4284
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4420
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4484
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4712
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2304
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4632
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4768
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5072
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5152
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5180
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5200
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5220
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5320
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1880
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4492
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4528
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4688
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4744
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4816
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        7⤵
        
        PID:21352
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4904
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4940
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5000
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5084
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2736
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1572
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12896
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14380
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14728
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16164
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16836
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17624
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18472
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19368
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19900
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2768
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13860
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15120
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15788
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16520
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15756
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16360
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20024
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20872
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2776
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13488
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14168
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12972
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16636
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17432
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16472
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20724
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1500
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13652
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12996
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15972
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16664
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17464
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19360
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20080
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20820
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2340
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12724
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13296
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14620
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13012
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15956
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16624
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17416
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16392
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19968
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3080
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9352
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9916
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11540
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11652
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11768
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11896
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11968
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12096
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12164
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11756
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3208
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16716
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17612
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15836
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20272
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21036
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3240
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17440
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16488
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19316
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20072
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20836
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3264
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17020
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17852
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18796
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19668
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20504
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13912
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9568
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15416
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16300
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17136
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17912
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18856
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19660
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20484
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21512
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2840
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1588
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10592
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10696
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10888
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11004
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11080
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9228
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9544
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11624
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11728
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11880
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:984
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10436
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10600
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10732
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11128
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11212
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11588
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11688
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11800
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1028
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9504
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9572
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9660
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9764
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9884
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10076
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10144
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10504
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10620
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10780
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1512
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10668
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12752
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13432
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14964
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15624
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15088
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17388
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18344
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19176
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19984
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1776
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8744
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10276
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10376
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10456
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10824
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10928
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10140
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11440
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11508
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2380
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10528
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10640
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10764
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10848
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10956
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11036
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11248
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9460
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11632
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11720
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1716
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10536
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10632
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10756
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10856
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10984
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11072
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9620
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11640
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11744
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13508
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14760
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13700
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17012
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17824
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18760
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19520
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2516
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12220
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10616
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12620
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12856
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13804
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14528
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15064
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15672
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14612
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17260
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:576
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12344
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12708
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13280
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13980
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15216
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16496
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13620
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18320
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2844
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2384
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10256
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12912
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13884
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14720
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13692
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17092
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17928
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18888
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2284
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12588
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12888
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12380
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14652
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13164
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16100
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16964
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17816
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18768
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19592
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1792
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13076
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15044
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15688
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14684
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18144
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19048
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19868
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20676
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:492
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11176
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12628
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13052
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13352
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13996
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14800
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15368
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16032
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16772
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2752
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11104
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12692
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13060
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13368
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14456
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14888
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16264
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17144
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17920
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1604
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12228
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11152
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12640
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13092
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13844
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14956
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15596
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14376
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17252
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18064
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13068
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14820
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16196
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17764
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18628
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17668
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11920
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12044
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12124
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10564
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12612
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12904
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13932
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12436
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14572
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1628
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13336
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13640
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13772
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13988
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14136
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15856
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16180
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16812
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3104
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14176
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13024
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15964
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16616
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16028
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16464
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19252
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19952
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2816
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6060
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6128
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6252
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6316
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6548
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6632
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6728
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6844
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7044
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1600
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6076
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:4864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6332
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6616
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6712
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6828
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7028
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5512
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5536
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5616
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5652
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5696
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5748
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5816
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5876
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6044
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1812
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6084
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5460
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6276
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6372
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6480
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6580
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6656
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6764
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6852
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7052
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5504
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5520
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5608
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5628
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5672
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5720
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5852
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5916
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6020
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2920
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6744
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6836
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7136
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5600
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5444
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7176
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7256
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7324
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1148
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6004
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6036
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6104
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6300
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6508
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6600
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6684
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6800
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2800
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6940
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7004
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7160
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5888
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5500
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7192
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7272
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7344
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7404
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7484
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1720
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6052
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6120
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6608
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6704
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6820
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6980
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:596
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6996
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7060
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:5800
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6000
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6360
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7220
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7380
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7432
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7492
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2212
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12276
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12672
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12872
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13796
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14520
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15012
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15616
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12428
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17288
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18112
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12528
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12568
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12732
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13028
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13360
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14364
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14492
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14836
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15376
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1276
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12508
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13744
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9740
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13324
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16084
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16752
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17492
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16768
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2416
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15332
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13960
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17168
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19648
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18660
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19224
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2388
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12248
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12664
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13812
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14544
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15072
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14604
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17300
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18096
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1560
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14880
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15516
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14228
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19060
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19884
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20708
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2812
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15324
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16364
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17176
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17984
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18896
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19700
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20584
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19716
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1992
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12316
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12656
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13100
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13876
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14536
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15252
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15900
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16744
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:792
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13668
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14992
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15652
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14644
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17336
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18152
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19032
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19860
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20716
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14128
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15308
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15920
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16596
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16440
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19960
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2728
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8444
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8576
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8700
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8824
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8920
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9116
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8096
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9704
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9832
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9952
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2444
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8272
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8352
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8452
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8560
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8664
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8764
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9048
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9520
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9608
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9728
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:404
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10108
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8508
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9112
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10316
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10420
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10520
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10832
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10064
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1752
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10152
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8200
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8804
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10368
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10464
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10748
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9752
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8412
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11500
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1340
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9060
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9136
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6652
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9320
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9600
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9720
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8720
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7024
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2268
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10556
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12700
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13084
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13392
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13868
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14464
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15188
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15768
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15132
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2256
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9876
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9960
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10040
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10116
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10212
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8532
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10412
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10512
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11108
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:11164
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1732
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10676
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13304
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14660
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13248
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16092
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16844
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17708
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18664
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19500
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:684
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10340
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12744
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13440
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14856
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15460
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16220
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16956
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17752
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18608
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15200
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2180
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13548
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14864
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14036
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18120
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19004
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19836
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20648
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2904
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3704
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21020
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3828
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18468
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21468
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3844
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21444
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3876
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19160
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20764
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3908
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20188
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20956
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20844
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3980
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20180
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20964
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:4040
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21336
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:4080
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:21460
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2152
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2720
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14392
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15316
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13952
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17208
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18044
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18972
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19792
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20632
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1040
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13416
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13736
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14948
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15488
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16256
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17048
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17804
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17740
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20348
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2604
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13476
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14940
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15480
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16280
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17100
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17868
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18736
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18016
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20444
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2436
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12336
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:12780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:13448
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14872
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15532
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14104
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17276
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18212
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19068
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19876
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3136
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14348
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14564
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16580
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15844
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16128
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19168
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19916
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20700
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3200
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17056
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17892
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18804
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19676
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20552
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3256
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16676
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16012
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19140
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20600
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19856
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3272
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16396
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17380
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18232
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18996
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19736
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20640
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3320
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:17572
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18452
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19376
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20172
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20988
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:3408
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:14340
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:16512
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:15712
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:18400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:19196
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20096
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:20932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K 99.bat
      4⤵
      PID:2964
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1728
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6928
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7040
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7172
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8204
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8280
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8376
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8656
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8808
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9192
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9256
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1660
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7096
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7356
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8220
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8296
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8400
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8512
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8732
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8856
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9300
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9464
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:944
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7416
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8228
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8304
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8392
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8488
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8592
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8896
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9476
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9548
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9644
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2564
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8076
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8084
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8108
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8124
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8156
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8188
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6696
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6888
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8384
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8480
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2264
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8568
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8708
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8816
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8928
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9184
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9264
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9796
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9920
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10000
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10084
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2468
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8544
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8640
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8756
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8904
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9040
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9244
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9436
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9904
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9992
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10052
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2300
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9076
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9172
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7088
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9356
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9488
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9696
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9816
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8680
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9148
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10324
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:2472
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8116
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8140
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8172
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6520
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6628
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6740
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7072
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8624
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8748
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1860
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9068
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9152
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8184
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9312
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9532
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9632
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10164
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8248
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8780
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:10268
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        5⤵
        
        PID:1016
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:6936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7112
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:7476
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8252
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8328
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8424
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8632
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8724
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:8136
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K 99.bat
        6⤵
        
        PID:9284

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\85C3.tmp\85C4.tmp\85C5.bat

Filesize
341B

MD5
eff43a2bc3652808078dfcf27bd9cc21

SHA1
ab6eb2a195ff5a4eabba7601fcc0e8cc3765474c

SHA256
c3087a80d53749f7e60b77a7c3a22c1b6465ed5336ee679f8b9f134c26051f93

SHA512
34d14bd97f75e63614db33cd5f1a2e58c96718f8f3ee32471e559c88de80380f79d25e5c35f845a9029e9b81cb0d80a1b5c305517373ac473cd18d76226adcef

Download Submit
\??\c:\8732\99.bat

Filesize
152B

MD5
71d1fc32c93600f70abef80c28bd0c7f

SHA1
8229a02dc7545170d52b9b618d2124759fa4fd8e

SHA256
3de2340e8fe0d0786d3ab1ce228fac164a4e78d4743c1d3bab0444d7aefc3d04

SHA512
b98d8265d5844cfe4663a6858c23d2b3893ed65ad3adf404bd8283090d58b43dc4d7fc0b16143099d252b2367c7e3e7ab9022661658ed9820016808b8a0b95e1

Download Submit
memory/35156-14-0x0000000049E90000-0x0000000049EE9000-memory.dmp

Filesize
356KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads