26c1bad243fb4c93cff7055effc556d72193e1e7cc71d337583770aeab9915fa

Analysis

max time kernel
128s
max time network
467s
platform
windows10-1703_x64
resource
win10-20240611-en
resource tags

arch:x64arch:x86image:win10-20240611-enlocale:en-usos:windows10-1703-x64system
submitted
26/07/2024, 08:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Minecraft_Account_Details.bat
Size

47B
MD5

116630cccf2cdff92df002727bc5adcd
SHA1

1235969ce92fcec20ed28e99b30354d70adc996f
SHA256

26c1bad243fb4c93cff7055effc556d72193e1e7cc71d337583770aeab9915fa
SHA512

c06bf485241519f2a169e4024cc6b58e9d396266aef954d755329fa20e6d705d7b69696a36179bfae4fd3962cda567eebbd2e6006be152b5ef64b1c1a0eee38a

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2148 wrote to memory of 1336	2148	cmd.exe	71
PID 2148 wrote to memory of 1336	2148	cmd.exe	71
PID 2148 wrote to memory of 2924	2148	cmd.exe	73
PID 2148 wrote to memory of 2924	2148	cmd.exe	73
PID 2148 wrote to memory of 2096	2148	cmd.exe	75
PID 2148 wrote to memory of 2096	2148	cmd.exe	75
PID 2148 wrote to memory of 4784	2148	cmd.exe	77
PID 2148 wrote to memory of 4784	2148	cmd.exe	77
PID 2148 wrote to memory of 752	2148	cmd.exe	78
PID 2148 wrote to memory of 752	2148	cmd.exe	78
PID 2148 wrote to memory of 5056	2148	cmd.exe	79
PID 2148 wrote to memory of 5056	2148	cmd.exe	79
PID 2148 wrote to memory of 660	2148	cmd.exe	80
PID 2148 wrote to memory of 660	2148	cmd.exe	80
PID 2148 wrote to memory of 2508	2148	cmd.exe	85
PID 2148 wrote to memory of 2508	2148	cmd.exe	85
PID 2148 wrote to memory of 3244	2148	cmd.exe	86
PID 2148 wrote to memory of 3244	2148	cmd.exe	86
PID 2148 wrote to memory of 4624	2148	cmd.exe	87
PID 2148 wrote to memory of 4624	2148	cmd.exe	87
PID 2148 wrote to memory of 2152	2148	cmd.exe	88
PID 2148 wrote to memory of 2152	2148	cmd.exe	88
PID 2148 wrote to memory of 3964	2148	cmd.exe	89
PID 2148 wrote to memory of 3964	2148	cmd.exe	89
PID 2148 wrote to memory of 1884	2148	cmd.exe	90
PID 2148 wrote to memory of 1884	2148	cmd.exe	90
PID 2148 wrote to memory of 3376	2148	cmd.exe	91
PID 2148 wrote to memory of 3376	2148	cmd.exe	91
PID 2148 wrote to memory of 1504	2148	cmd.exe	92
PID 2148 wrote to memory of 1504	2148	cmd.exe	92
PID 2148 wrote to memory of 4780	2148	cmd.exe	101
PID 2148 wrote to memory of 4780	2148	cmd.exe	101
PID 2148 wrote to memory of 2420	2148	cmd.exe	103
PID 2148 wrote to memory of 2420	2148	cmd.exe	103
PID 2148 wrote to memory of 1236	2148	cmd.exe	104
PID 2148 wrote to memory of 1236	2148	cmd.exe	104
PID 2148 wrote to memory of 1412	2148	cmd.exe	105
PID 2148 wrote to memory of 1412	2148	cmd.exe	105
PID 2148 wrote to memory of 3848	2148	cmd.exe	106
PID 2148 wrote to memory of 3848	2148	cmd.exe	106
PID 2148 wrote to memory of 5096	2148	cmd.exe	107
PID 2148 wrote to memory of 5096	2148	cmd.exe	107
PID 2148 wrote to memory of 4328	2148	cmd.exe	108
PID 2148 wrote to memory of 4328	2148	cmd.exe	108
PID 2148 wrote to memory of 3156	2148	cmd.exe	109
PID 2148 wrote to memory of 3156	2148	cmd.exe	109
PID 2148 wrote to memory of 1568	2148	cmd.exe	110
PID 2148 wrote to memory of 1568	2148	cmd.exe	110
PID 2148 wrote to memory of 4812	2148	cmd.exe	111
PID 2148 wrote to memory of 4812	2148	cmd.exe	111
PID 2148 wrote to memory of 4836	2148	cmd.exe	112
PID 2148 wrote to memory of 4836	2148	cmd.exe	112
PID 2148 wrote to memory of 3024	2148	cmd.exe	113
PID 2148 wrote to memory of 3024	2148	cmd.exe	113
PID 2148 wrote to memory of 3576	2148	cmd.exe	114
PID 2148 wrote to memory of 3576	2148	cmd.exe	114
PID 2148 wrote to memory of 200	2148	cmd.exe	115
PID 2148 wrote to memory of 200	2148	cmd.exe	115
PID 2148 wrote to memory of 3884	2148	cmd.exe	116
PID 2148 wrote to memory of 3884	2148	cmd.exe	116
PID 2148 wrote to memory of 2660	2148	cmd.exe	117
PID 2148 wrote to memory of 2660	2148	cmd.exe	117
PID 2148 wrote to memory of 5104	2148	cmd.exe	118
PID 2148 wrote to memory of 5104	2148	cmd.exe	118

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Minecraft_Account_Details.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:2148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26544

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads