e97da88c17c7d702bbd731b06ba3ff0358d5ad206602ac6637cd4d360537574c

Analysis

max time kernel
12s
platform
windows11-21h2_x64
resource
win11-20240802-en
resource tags

arch:x64arch:x86image:win11-20240802-enlocale:en-usos:windows11-21h2-x64system
submitted
10/08/2024, 08:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

mc.bat
Size

659B
MD5

4159f42f82f460822a750870fe6de8d0
SHA1

58f0de03f7dfde0efe6c92171eaf5ecd34ee6595
SHA256

e97da88c17c7d702bbd731b06ba3ff0358d5ad206602ac6637cd4d360537574c
SHA512

8941aea79eb65a5a56d484d1a1730dd20e89347eb60135a04c46ce45974b833819c75f24f045a9bdd41366e3e68d82367a37277b92147ef58673abeb7e6d308d

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4408 wrote to memory of 2016	4408	cmd.exe	82
PID 4408 wrote to memory of 2016	4408	cmd.exe	82
PID 4408 wrote to memory of 848	4408	cmd.exe	84
PID 4408 wrote to memory of 848	4408	cmd.exe	84
PID 4408 wrote to memory of 4708	4408	cmd.exe	85
PID 4408 wrote to memory of 4708	4408	cmd.exe	85
PID 4408 wrote to memory of 4608	4408	cmd.exe	86
PID 4408 wrote to memory of 4608	4408	cmd.exe	86
PID 4408 wrote to memory of 4536	4408	cmd.exe	88
PID 4408 wrote to memory of 4536	4408	cmd.exe	88
PID 4408 wrote to memory of 772	4408	cmd.exe	89
PID 4408 wrote to memory of 772	4408	cmd.exe	89
PID 4408 wrote to memory of 2120	4408	cmd.exe	91
PID 4408 wrote to memory of 2120	4408	cmd.exe	91
PID 4408 wrote to memory of 3108	4408	cmd.exe	92
PID 4408 wrote to memory of 3108	4408	cmd.exe	92
PID 4408 wrote to memory of 4524	4408	cmd.exe	94
PID 4408 wrote to memory of 4524	4408	cmd.exe	94
PID 4408 wrote to memory of 4160	4408	cmd.exe	95
PID 4408 wrote to memory of 4160	4408	cmd.exe	95
PID 4408 wrote to memory of 5020	4408	cmd.exe	97
PID 4408 wrote to memory of 5020	4408	cmd.exe	97
PID 4408 wrote to memory of 2760	4408	cmd.exe	98
PID 4408 wrote to memory of 2760	4408	cmd.exe	98
PID 4408 wrote to memory of 1180	4408	cmd.exe	100
PID 4408 wrote to memory of 1180	4408	cmd.exe	100
PID 4408 wrote to memory of 2264	4408	cmd.exe	101
PID 4408 wrote to memory of 2264	4408	cmd.exe	101
PID 4408 wrote to memory of 2728	4408	cmd.exe	103
PID 4408 wrote to memory of 2728	4408	cmd.exe	103
PID 4408 wrote to memory of 2908	4408	cmd.exe	104
PID 4408 wrote to memory of 2908	4408	cmd.exe	104
PID 4408 wrote to memory of 2672	4408	cmd.exe	106
PID 4408 wrote to memory of 2672	4408	cmd.exe	106
PID 4408 wrote to memory of 1444	4408	cmd.exe	107
PID 4408 wrote to memory of 1444	4408	cmd.exe	107
PID 4408 wrote to memory of 3868	4408	cmd.exe	109
PID 4408 wrote to memory of 3868	4408	cmd.exe	109
PID 4408 wrote to memory of 2288	4408	cmd.exe	111
PID 4408 wrote to memory of 2288	4408	cmd.exe	111
PID 4408 wrote to memory of 1460	4408	cmd.exe	112
PID 4408 wrote to memory of 1460	4408	cmd.exe	112
PID 4408 wrote to memory of 3520	4408	cmd.exe	113
PID 4408 wrote to memory of 3520	4408	cmd.exe	113
PID 4408 wrote to memory of 3392	4408	cmd.exe	115
PID 4408 wrote to memory of 3392	4408	cmd.exe	115
PID 4408 wrote to memory of 2584	4408	cmd.exe	116
PID 4408 wrote to memory of 2584	4408	cmd.exe	116
PID 4408 wrote to memory of 1212	4408	cmd.exe	118
PID 4408 wrote to memory of 1212	4408	cmd.exe	118
PID 4408 wrote to memory of 1332	4408	cmd.exe	120
PID 4408 wrote to memory of 1332	4408	cmd.exe	120
PID 4408 wrote to memory of 4952	4408	cmd.exe	121
PID 4408 wrote to memory of 4952	4408	cmd.exe	121
PID 4408 wrote to memory of 2352	4408	cmd.exe	122
PID 4408 wrote to memory of 2352	4408	cmd.exe	122
PID 4408 wrote to memory of 2396	4408	cmd.exe	124
PID 4408 wrote to memory of 2396	4408	cmd.exe	124
PID 4408 wrote to memory of 3696	4408	cmd.exe	126
PID 4408 wrote to memory of 3696	4408	cmd.exe	126
PID 4408 wrote to memory of 3908	4408	cmd.exe	127
PID 4408 wrote to memory of 3908	4408	cmd.exe	127
PID 4408 wrote to memory of 1740	4408	cmd.exe	129
PID 4408 wrote to memory of 1740	4408	cmd.exe	129

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\mc.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:4408
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2016
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:848
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4708
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:4608
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4536
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:772
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2120
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3108
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4524
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:4160
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5020
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2760
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1180
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2728
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2908
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2672
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1444
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3868
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2288
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1460
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3520
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3392
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2584
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1212
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1332
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4952
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2352
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2396
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3696
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3908
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1740
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1324
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:656
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5112
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1240
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2696
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2012
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2552
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3624
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3264
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3140
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2684
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2476
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4920
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3100
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4140
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:4800
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:576
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:4148
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4024
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:3360
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2528
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3040
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1868
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3756
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1332
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3852
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2292
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2440
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1080
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3140
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2304
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1800
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:540
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1824
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2264
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:2932
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4780
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1004
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4608
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1920
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:444
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5124
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5176
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5184
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5232
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5244
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5328
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5336
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5388
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5396
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5444
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5452
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5504
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5512
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5568
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5580
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5624
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5640
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5696
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5704
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5740
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5748
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5800
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5868
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5880
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5928
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5936
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5980
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5996
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6048
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6056
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6116
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6124
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5208
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5256
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5424
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5416
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5532
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5592
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5788
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5812
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5956
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5936
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6128
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:6124
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5340
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5612
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5592
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:5936
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:5256
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:5396
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6168
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6176
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6232
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6260
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6300
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6308
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6344
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6404
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6412
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6472
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6484
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6532
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6548
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6592
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6600
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6652
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6660
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6720
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6732
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6776
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6792
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6844
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6852
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6896
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6904
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6960
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6968
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7020
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7028
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7080
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7088
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7148
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6244
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6264
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6376
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:6412
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6432
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6552
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6636
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6816
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6812
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6984
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6972
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7160
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6436
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:6600
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7092
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:6968
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7032
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:6600
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7192
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7204
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7248
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7264
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7308
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7316
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7360
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7368
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7432
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7456
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7492
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7504
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7552
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7568
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7620
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7628
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7672
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7688
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7732
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7740
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7800
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7808
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7848
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7916
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7944
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7976
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8000
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8040
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8056
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8100
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8116
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8168
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8176
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7228
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7204
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1984
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7380
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7368
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7372
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7516
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7564
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:876
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7716
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7824
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7876
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:2092
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7988
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8188
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:8176
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8180
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3348
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7480
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:7880
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:7960
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1796
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8180
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:3860
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:1076
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8228
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8248
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8288
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8304
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8356
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8364
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8408
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8416
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8468
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8476
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8528
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8548
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8596
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8604
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8648
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8672
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8716
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8724
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8768
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8796
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8836
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8844
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8888
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8916
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8956
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8964
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9016
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9024
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9072
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9132
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9152
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9196
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9208
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8308
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8304
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8496
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:4772
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8660
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:8672
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:8680
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8808
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:940
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8964
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9040
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:8500
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:8724
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:240
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9236
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9244
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9292
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9300
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9352
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9360
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9408
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9416
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9476
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9484
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9536
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9544
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9596
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9604
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9640
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9648
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9716
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9724
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9768
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9776
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9828
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9836
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9892
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9900
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9960
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9972
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10016
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10024
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10084
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10092
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10144
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10152
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10212
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10220
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9312
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:9300
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9304
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9432
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9488
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9632
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9672
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9800
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9852
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9988
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9976
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10156
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10176
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9388
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9524
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9932
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9920
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:9852
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:9920
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10284
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10292
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10396
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10404
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10448
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10456
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10500
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10508
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10564
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10572
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10620
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10628
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10696
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10712
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10756
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10764
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10800
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10808
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10860
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10868
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10944
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10952
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10988
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10996
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11048
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11056
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11124
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11132
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11168
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11176
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11228
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11236
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10328
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10316
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10472
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:10508
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10532
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10708
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:10712
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10716
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10840
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10832
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11020
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:10996
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11000
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11148
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11176
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11204
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:1756
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10424
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10716
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10964
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10264
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11192
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:10964
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:10316
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:10776
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11288
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11304
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11340
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11348
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11464
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11472
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11516
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11524
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11568
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11576
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11612
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11620
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11672
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11680
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11728
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11736
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11772
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11788
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11824
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11884
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11892
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11928
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11936
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11980
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11988
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12032
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12040
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12092
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12112
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12144
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12152
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12188
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12200
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12252
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12260
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11268
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11316
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11492
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11524
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11488
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11576
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11648
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11736
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11812
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11896
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11892
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12052
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12044
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12168
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12220
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11324
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11316
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11788
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11812
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:11792
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11892
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12112
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11316
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11936
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12272
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12296
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12304
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12340
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12356
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12400
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12408
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12444
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12452
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12504
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12512
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12548
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12556
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12600
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12608
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12652
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12660
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12704
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12720
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12756
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12764
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12808
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12816
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12860
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12876
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12920
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12928
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12980
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12988
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13032
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13040
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13076
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13084
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13136
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13144
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13184
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13192
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13236
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13244
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13288
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:12112
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13296
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12368
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12360
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12456
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12452
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12612
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12608
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12720
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12792
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12880
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12876
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13052
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:13040
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13044
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13168
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13144
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:11864
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:13296
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13300
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12452
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12512
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12820
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:12932
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13276
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13208
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12512
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13060
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13320
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13328
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13372
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13380
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13424
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13432
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13476
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13484
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13528
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13536
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13580
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13588
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14268
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14284
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13316
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13300
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13380
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13456
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:13540
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13536
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:12356
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13808
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:4472
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14288
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14360
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14368
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14428
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14444
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14488
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14496
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14540
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14548
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14616
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14624
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14668
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14676
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14728
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14736
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14788
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14796
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14840
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14848
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14892
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14900
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14968
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14976
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15020
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15028
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15080
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15088
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15128
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15140
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15176
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15192
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15272
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15284
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15320
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15328
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14396
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14392
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14576
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14572
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14756
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14752
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14924
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:14900
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14904
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15100
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:15088
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15092
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15288
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15348
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:14548
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:14572
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15160
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:15328
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:13432
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15372
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15388
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15424
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15432
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15476
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15492
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15544
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15552
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15604
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15612
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15664
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15672
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15716
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15732
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15784
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15792
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15844
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15852
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15896
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15904
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:15972
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:15980
- C:\Windows\system32\cmd.exe
  cmd.exe /k echo Dzmz: Needacry Lol
  2⤵
  PID:16024
- C:\Windows\system32\msg.exe
  msg * Dzmz: Needacry Lol
  2⤵
  PID:16032

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads