c3fa59901d56ce8a95a303b22fd119cb94abf4f43c4f6d60a81fd78b7d00fa65

Resubmissions

07/08/2024, 11:26

240807-njvt8s1ekf 3

07/08/2024, 11:15

240807-ncnscaxgnm 7

Analysis

max time kernel
607s
max time network
361s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
07/08/2024, 11:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

rc8
Size

36B
MD5

a1ca4bebcd03fafbe2b06a46a694e29a
SHA1

ffc88125007c23ff6711147a12f9bba9c3d197ed
SHA256

c3fa59901d56ce8a95a303b22fd119cb94abf4f43c4f6d60a81fd78b7d00fa65
SHA512

6fe1730bf2a6bba058c5e1ef309a69079a6acca45c0dbca4e7d79c877257ac08e460af741459d1e335197cf4de209f2a2997816f2a2a3868b2c8d086ef789b0e

Score

1^/10

Malware Config

Signatures

Modifies registry class 51 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\FFlags = "1"	notepad.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupByKey:FMTID = "{00000000-0000-0000-0000-000000000000}"	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\Shell	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\IconSize = "16"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0\0\MRUListEx = ffffffff	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\FFlags = "1"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\MRUListEx = 00000000ffffffff	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0\0\NodeSlot = "1"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\ColInfo = 00000000000000000000000000000000fddfdffd100000000000000000000000040000001800000030f125b7ef471a10a5f102608c9eebac0a0000001001000030f125b7ef471a10a5f102608c9eebac0e0000007800000030f125b7ef471a10a5f102608c9eebac040000007800000030f125b7ef471a10a5f102608c9eebac0c00000050000000	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0 = 14001f4225481e03947bc34db131e946b44c8dd50000	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\1	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupView = "0"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0\0 = 9e0000001a00eebbfe23000010007db10d7bd29c934a973346cc89022e7c00002a0000000000efbe000000200000000000000000000000000000000000000000000000000100000020002a0000000000efbe7e47b3fbe4c93b4ba2bad3f5d3cd46f98207ba827a5b6945b5d7ec83085f08cc20002a0000000000efbe000000200000000000000000000000000000000000000000000000000100000020000000	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\1\ComDlg	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_Classes\Local Settings	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\Sort = 000000000000000000000000000000000200000030f125b7ef471a10a5f102608c9eebac0a0000000100000030f125b7ef471a10a5f102608c9eebac0e000000ffffffff	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\NodeSlots = 02	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0\0	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0\MRUListEx = 00000000ffffffff	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\FFlags = "1092616257"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\MRUListEx = 0100000000000000ffffffff	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\ColInfo = 00000000000000000000000000000000fddfdffd100000000000000000000000040000001800000030f125b7ef471a10a5f102608c9eebac0a0000001001000030f125b7ef471a10a5f102608c9eebac0e0000007800000030f125b7ef471a10a5f102608c9eebac040000007800000030f125b7ef471a10a5f102608c9eebac0c00000050000000	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\1	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\Mode = "4"	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\1\ComDlg\TV_TopViewVersion = "0"	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\LogicalViewMode = "1"	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\Mode = "4"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\NodeSlots = 0202	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupByKey:PID = "0"	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\NodeSlots	notepad.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\1\ComDlg\TV_TopViewID = "{82BA0782-5B7A-4569-B5D7-EC83085F08CC}"	notepad.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\Shell\SniffedFolderType = "Generic"	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\GroupByDirection = "1"	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\0	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\LogicalViewMode = "1"	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\FFlags = "1092616257"	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\2\ComDlg\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}\Sort = 000000000000000000000000000000000100000030f125b7ef471a10a5f102608c9eebac0a00000001000000	notepad.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\1\ComDlg\TV_FolderType = "{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}"	notepad.exe
Set value (int)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\ComDlg\{FBB3477E-C9E4-4B3B-A2BA-D3F5D3CD46F9}\{82BA0782-5B7A-4569-B5D7-EC83085F08CC}\IconSize = "16"	notepad.exe
Key created	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\1\0	notepad.exe
Set value (data)	\REGISTRY\USER\S-1-5-21-940600906-3464502421-4240639183-1000_CLASSES\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\MRUListEx = ffffffff	notepad.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
2952	notepad.exe

Suspicious use of SetWindowsHookEx 3 IoCs

pid	Process
2952	notepad.exe
2952	notepad.exe
2952	notepad.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1908 wrote to memory of 2928	1908	cmd.exe	36
PID 1908 wrote to memory of 2928	1908	cmd.exe	36
PID 1908 wrote to memory of 2928	1908	cmd.exe	36
PID 1908 wrote to memory of 1688	1908	cmd.exe	37
PID 1908 wrote to memory of 1688	1908	cmd.exe	37
PID 1908 wrote to memory of 1688	1908	cmd.exe	37
PID 1908 wrote to memory of 684	1908	cmd.exe	38
PID 1908 wrote to memory of 684	1908	cmd.exe	38
PID 1908 wrote to memory of 684	1908	cmd.exe	38
PID 1908 wrote to memory of 1876	1908	cmd.exe	39
PID 1908 wrote to memory of 1876	1908	cmd.exe	39
PID 1908 wrote to memory of 1876	1908	cmd.exe	39
PID 1908 wrote to memory of 1792	1908	cmd.exe	40
PID 1908 wrote to memory of 1792	1908	cmd.exe	40
PID 1908 wrote to memory of 1792	1908	cmd.exe	40
PID 1908 wrote to memory of 3048	1908	cmd.exe	41
PID 1908 wrote to memory of 3048	1908	cmd.exe	41
PID 1908 wrote to memory of 3048	1908	cmd.exe	41
PID 1908 wrote to memory of 2932	1908	cmd.exe	42
PID 1908 wrote to memory of 2932	1908	cmd.exe	42
PID 1908 wrote to memory of 2932	1908	cmd.exe	42
PID 1908 wrote to memory of 2964	1908	cmd.exe	43
PID 1908 wrote to memory of 2964	1908	cmd.exe	43
PID 1908 wrote to memory of 2964	1908	cmd.exe	43
PID 1908 wrote to memory of 3056	1908	cmd.exe	44
PID 1908 wrote to memory of 3056	1908	cmd.exe	44
PID 1908 wrote to memory of 3056	1908	cmd.exe	44
PID 1908 wrote to memory of 2908	1908	cmd.exe	45
PID 1908 wrote to memory of 2908	1908	cmd.exe	45
PID 1908 wrote to memory of 2908	1908	cmd.exe	45
PID 1908 wrote to memory of 2924	1908	cmd.exe	46
PID 1908 wrote to memory of 2924	1908	cmd.exe	46
PID 1908 wrote to memory of 2924	1908	cmd.exe	46
PID 1908 wrote to memory of 2268	1908	cmd.exe	47
PID 1908 wrote to memory of 2268	1908	cmd.exe	47
PID 1908 wrote to memory of 2268	1908	cmd.exe	47
PID 1908 wrote to memory of 1508	1908	cmd.exe	48
PID 1908 wrote to memory of 1508	1908	cmd.exe	48
PID 1908 wrote to memory of 1508	1908	cmd.exe	48
PID 1908 wrote to memory of 2244	1908	cmd.exe	49
PID 1908 wrote to memory of 2244	1908	cmd.exe	49
PID 1908 wrote to memory of 2244	1908	cmd.exe	49
PID 1908 wrote to memory of 2004	1908	cmd.exe	50
PID 1908 wrote to memory of 2004	1908	cmd.exe	50
PID 1908 wrote to memory of 2004	1908	cmd.exe	50
PID 1908 wrote to memory of 2644	1908	cmd.exe	51
PID 1908 wrote to memory of 2644	1908	cmd.exe	51
PID 1908 wrote to memory of 2644	1908	cmd.exe	51
PID 1908 wrote to memory of 1776	1908	cmd.exe	52
PID 1908 wrote to memory of 1776	1908	cmd.exe	52
PID 1908 wrote to memory of 1776	1908	cmd.exe	52
PID 1908 wrote to memory of 2124	1908	cmd.exe	53
PID 1908 wrote to memory of 2124	1908	cmd.exe	53
PID 1908 wrote to memory of 2124	1908	cmd.exe	53
PID 1908 wrote to memory of 2280	1908	cmd.exe	54
PID 1908 wrote to memory of 2280	1908	cmd.exe	54
PID 1908 wrote to memory of 2280	1908	cmd.exe	54
PID 1908 wrote to memory of 2248	1908	cmd.exe	55
PID 1908 wrote to memory of 2248	1908	cmd.exe	55
PID 1908 wrote to memory of 2248	1908	cmd.exe	55
PID 1908 wrote to memory of 2132	1908	cmd.exe	56
PID 1908 wrote to memory of 2132	1908	cmd.exe	56
PID 1908 wrote to memory of 2132	1908	cmd.exe	56
PID 1908 wrote to memory of 2700	1908	cmd.exe	57

C:\Windows\system32\cmd.exe
cmd /c C:\Users\Admin\AppData\Local\Temp\rc8
1⤵
PID:2580

C:\Windows\system32\notepad.exe
"C:\Windows\system32\notepad.exe"
1⤵
- Modifies registry class
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
PID:2952

C:\Windows\system32\cmd.exe
cmd /c ""C:\Users\Admin\Downloads\wirus.bat" "
1⤵
- Suspicious use of WriteProcessMemory
PID:1908
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1688
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1876
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3048
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2964
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2908
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2268
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2244
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2644
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2124
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2248
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2700
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2532
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:908
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2056
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1748
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2844
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1408
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1616
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1956
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:900
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1892
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2152
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2504
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:836
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1524
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2336
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2156
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1488
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2488
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:568
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2404
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3036
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:944
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:600
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:992
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2448
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1872
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1224
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1288
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1668
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2660
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2756
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2952
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2388
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1144
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2360
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1576
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2536
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2724
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2136
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1836
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3020
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2180
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2332
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1060
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1612
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1564
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:300
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2884
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1152
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:928
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3080
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3096
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3140
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3156
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3204
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3232
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3276
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3348
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3412
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3448
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3492
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3528
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3556
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3592
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3620
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3660
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3708
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3732
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3768
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3804
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3840
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3872
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3908
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3944
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4000
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4040
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4072
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2648
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2816
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3112
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3516
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3788
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4104
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4136
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4168
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4200
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4232
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4264
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4296
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4328
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4360
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4392
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4424
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4456
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4488
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4516
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4552
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4584
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4616
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4648
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4680
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4712
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4744
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4776
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4808
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4840
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4872
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4904
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4936
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4968
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5000
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5032
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5064
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5096
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1784
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4224
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4508
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4740
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4992
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5144
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5176
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5212
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5240
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5272
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5308
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5336
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5372
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5400
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5432
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5464
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5496
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5528
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5560
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5596
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5624
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5660
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5688
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5720
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5756
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5784
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5816
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5848
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5880
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5912
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5944
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5976
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6008
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6040
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6072
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6104
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6136
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5136
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5396
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5616
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5872
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6152
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6184
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6216
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6248
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6280
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6312
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6344
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6376
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6412
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6440
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6472
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6504
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6536
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6568
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6600
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6632
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6664
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6696
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6728
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6760
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6796
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6824
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6856
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6888
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6924
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6952
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6984
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7016
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7048
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7080
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7112
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7144
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4932
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6272
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6556
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6816
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7184
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7220
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7252
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7284
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7316
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7344
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7380
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7412
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7444
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7476
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7516
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7548
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7652
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7684
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7716
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7748
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7780
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7812
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7844
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7880
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7912
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7968
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8024
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8056
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8088
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8120
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8156
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8184
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1428
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7404
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:676
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7768
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8048
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8212
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8248
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8276
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8308
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8340
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8376
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8404
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8436
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8468
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8500
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8532
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8564
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8596
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8628
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8660
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8692
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8724
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8756
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8788
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8820
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8852
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8884
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8916
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8948
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8980
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9012
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9044
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9076
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9108
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9140
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9172
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9204
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8012
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8428
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8684
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8972
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9224
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9260
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9288
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9320
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9356
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9388
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9416
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9448
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9480
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9512
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9544
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9576
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9612
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9644
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9672
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9704
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9740
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9768
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9800
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9832
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9864
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9896
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9928
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9960
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9992
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10024
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10056
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10088
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10120
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10152
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10188
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10216
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8360
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9348
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9600
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9856
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10112
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10264
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10296
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10332
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10364
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10392
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10424
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10456
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10488
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10520
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10552
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10584
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10616
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10648
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10680
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10712
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10744
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10776
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10808
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10844
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10876
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10908
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10940
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10972
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11004
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11036
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11068
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11100
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11132
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11164
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11196
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11232
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:9196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10292
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10544
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11056
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11280
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11312
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11344
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11376
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11408
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11440
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11472
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11504
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11536
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11568
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11600
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11616

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\Downloads\wirus.bat

Filesize
79B

MD5
948bc96a16da86722377741b31bab3df

SHA1
55b1b153b67da1f3cbe984b9cd96b11330b6316a

SHA256
98981d9886a3d24eae5e1a590077b4df0e45876976f737283f83988190129d95

SHA512
a54c10241c015b9db4146489e8b07b2e1171d2b45d571f812a5c1391a6d93dc3ee90ef01e81843ccd23bec69e70f8d1d2fdae38bc86f3c3ca4609775a6688cb9

Download Submit
memory/2952-0-0x0000000003B90000-0x0000000003BA0000-memory.dmp

Filesize
64KB

Download