630aaa3b00578b65441960203fc0fcdf08abf80648bd22f4d55f751708ca518d

Resubmissions

18-08-2024 01:28

240818-bvpq5sxgle 1

17-08-2024 23:40

240817-3nzrbatemf 1

Analysis

max time kernel
1563s
max time network
1564s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
18-08-2024 01:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

pcnukerv1.0.2beta-testing.bat
Size

1KB
MD5

5ca698053083f44764ab0492073335f8
SHA1

595f7128c39767f095b23941c9cc347be22e6f84
SHA256

630aaa3b00578b65441960203fc0fcdf08abf80648bd22f4d55f751708ca518d
SHA512

d7a94d0aca9f7de523419cbabcea7f4b8b231e8563831173d32a9910803dea444926d4f4d70625b7c5b3d7d319286accd6fa2168c629ccd9b0b83179d168687a

Score

1^/10

Malware Config

Signatures

Suspicious use of AdjustPrivilegeToken 40 IoCs

description	pid	Process
Token: SeIncreaseQuotaPrivilege	2744	WMIC.exe
Token: SeSecurityPrivilege	2744	WMIC.exe
Token: SeTakeOwnershipPrivilege	2744	WMIC.exe
Token: SeLoadDriverPrivilege	2744	WMIC.exe
Token: SeSystemProfilePrivilege	2744	WMIC.exe
Token: SeSystemtimePrivilege	2744	WMIC.exe
Token: SeProfSingleProcessPrivilege	2744	WMIC.exe
Token: SeIncBasePriorityPrivilege	2744	WMIC.exe
Token: SeCreatePagefilePrivilege	2744	WMIC.exe
Token: SeBackupPrivilege	2744	WMIC.exe
Token: SeRestorePrivilege	2744	WMIC.exe
Token: SeShutdownPrivilege	2744	WMIC.exe
Token: SeDebugPrivilege	2744	WMIC.exe
Token: SeSystemEnvironmentPrivilege	2744	WMIC.exe
Token: SeRemoteShutdownPrivilege	2744	WMIC.exe
Token: SeUndockPrivilege	2744	WMIC.exe
Token: SeManageVolumePrivilege	2744	WMIC.exe
Token: 33	2744	WMIC.exe
Token: 34	2744	WMIC.exe
Token: 35	2744	WMIC.exe
Token: SeIncreaseQuotaPrivilege	2744	WMIC.exe
Token: SeSecurityPrivilege	2744	WMIC.exe
Token: SeTakeOwnershipPrivilege	2744	WMIC.exe
Token: SeLoadDriverPrivilege	2744	WMIC.exe
Token: SeSystemProfilePrivilege	2744	WMIC.exe
Token: SeSystemtimePrivilege	2744	WMIC.exe
Token: SeProfSingleProcessPrivilege	2744	WMIC.exe
Token: SeIncBasePriorityPrivilege	2744	WMIC.exe
Token: SeCreatePagefilePrivilege	2744	WMIC.exe
Token: SeBackupPrivilege	2744	WMIC.exe
Token: SeRestorePrivilege	2744	WMIC.exe
Token: SeShutdownPrivilege	2744	WMIC.exe
Token: SeDebugPrivilege	2744	WMIC.exe
Token: SeSystemEnvironmentPrivilege	2744	WMIC.exe
Token: SeRemoteShutdownPrivilege	2744	WMIC.exe
Token: SeUndockPrivilege	2744	WMIC.exe
Token: SeManageVolumePrivilege	2744	WMIC.exe
Token: 33	2744	WMIC.exe
Token: 34	2744	WMIC.exe
Token: 35	2744	WMIC.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1720 wrote to memory of 2040	1720	cmd.exe	31
PID 1720 wrote to memory of 2040	1720	cmd.exe	31
PID 1720 wrote to memory of 2040	1720	cmd.exe	31
PID 1720 wrote to memory of 2744	1720	cmd.exe	33
PID 1720 wrote to memory of 2744	1720	cmd.exe	33
PID 1720 wrote to memory of 2744	1720	cmd.exe	33
PID 1720 wrote to memory of 2060	1720	cmd.exe	34
PID 1720 wrote to memory of 2060	1720	cmd.exe	34
PID 1720 wrote to memory of 2060	1720	cmd.exe	34
PID 1720 wrote to memory of 2740	1720	cmd.exe	36
PID 1720 wrote to memory of 2740	1720	cmd.exe	36
PID 1720 wrote to memory of 2740	1720	cmd.exe	36
PID 1720 wrote to memory of 2932	1720	cmd.exe	37
PID 1720 wrote to memory of 2932	1720	cmd.exe	37
PID 1720 wrote to memory of 2932	1720	cmd.exe	37
PID 1720 wrote to memory of 3012	1720	cmd.exe	38
PID 1720 wrote to memory of 3012	1720	cmd.exe	38
PID 1720 wrote to memory of 3012	1720	cmd.exe	38
PID 1720 wrote to memory of 2768	1720	cmd.exe	39
PID 1720 wrote to memory of 2768	1720	cmd.exe	39
PID 1720 wrote to memory of 2768	1720	cmd.exe	39
PID 1720 wrote to memory of 2084	1720	cmd.exe	40
PID 1720 wrote to memory of 2084	1720	cmd.exe	40
PID 1720 wrote to memory of 2084	1720	cmd.exe	40
PID 1720 wrote to memory of 2884	1720	cmd.exe	41
PID 1720 wrote to memory of 2884	1720	cmd.exe	41
PID 1720 wrote to memory of 2884	1720	cmd.exe	41
PID 1720 wrote to memory of 2752	1720	cmd.exe	43
PID 1720 wrote to memory of 2752	1720	cmd.exe	43
PID 1720 wrote to memory of 2752	1720	cmd.exe	43
PID 1720 wrote to memory of 2420	1720	cmd.exe	44
PID 1720 wrote to memory of 2420	1720	cmd.exe	44
PID 1720 wrote to memory of 2420	1720	cmd.exe	44
PID 1720 wrote to memory of 2660	1720	cmd.exe	45
PID 1720 wrote to memory of 2660	1720	cmd.exe	45
PID 1720 wrote to memory of 2660	1720	cmd.exe	45
PID 1720 wrote to memory of 2816	1720	cmd.exe	46
PID 1720 wrote to memory of 2816	1720	cmd.exe	46
PID 1720 wrote to memory of 2816	1720	cmd.exe	46
PID 1720 wrote to memory of 2656	1720	cmd.exe	47
PID 1720 wrote to memory of 2656	1720	cmd.exe	47
PID 1720 wrote to memory of 2656	1720	cmd.exe	47
PID 1720 wrote to memory of 1680	1720	cmd.exe	48
PID 1720 wrote to memory of 1680	1720	cmd.exe	48
PID 1720 wrote to memory of 1680	1720	cmd.exe	48
PID 1720 wrote to memory of 2800	1720	cmd.exe	49
PID 1720 wrote to memory of 2800	1720	cmd.exe	49
PID 1720 wrote to memory of 2800	1720	cmd.exe	49
PID 1720 wrote to memory of 2748	1720	cmd.exe	52
PID 1720 wrote to memory of 2748	1720	cmd.exe	52
PID 1720 wrote to memory of 2748	1720	cmd.exe	52
PID 1720 wrote to memory of 1648	1720	cmd.exe	53
PID 1720 wrote to memory of 1648	1720	cmd.exe	53
PID 1720 wrote to memory of 1648	1720	cmd.exe	53
PID 1720 wrote to memory of 2632	1720	cmd.exe	54
PID 1720 wrote to memory of 2632	1720	cmd.exe	54
PID 1720 wrote to memory of 2632	1720	cmd.exe	54
PID 1720 wrote to memory of 2628	1720	cmd.exe	55
PID 1720 wrote to memory of 2628	1720	cmd.exe	55
PID 1720 wrote to memory of 2628	1720	cmd.exe	55
PID 1720 wrote to memory of 2648	1720	cmd.exe	56
PID 1720 wrote to memory of 2648	1720	cmd.exe	56
PID 1720 wrote to memory of 2648	1720	cmd.exe	56
PID 1720 wrote to memory of 2864	1720	cmd.exe	69

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\pcnukerv1.0.2beta-testing.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:1720
- C:\Windows\system32\cscript.exe
  cscript //nologo "C:\Users\Admin\AppData\Local\Temp\warning.vbs"
  2⤵
  PID:2040
- C:\Windows\System32\Wbem\WMIC.exe
  wmic computersystem get model
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2744
- C:\Windows\system32\findstr.exe
  findstr /i "Virtual"
  2⤵
  PID:2060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21992

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\warning.vbs

Filesize
473B

MD5
7dde9c040bfde5924a7e1c891a2e8371

SHA1
ecd5bf2607de8c7a2b6965a1d87dbb3b425fa5ac

SHA256
39477d6040fd0ad45c1bbf919527f5a1c1943eb9dee37a5223fde0ce7f2d9127

SHA512
f8e92cd063d7f094f700913a9aeeeb33d12ff5c1b1968f1aeaf305c2bc292750185c875b4957a42085781c17f68e4ec92c14cccd2d0d6e5532acc11d5505c042

Download Submit
memory/31464-14-0x000000004AC60000-0x000000004ACB9000-memory.dmp

Filesize
356KB

Download
memory/32904-16-0x000000004AC60000-0x000000004ACB9000-memory.dmp

Filesize
356KB

Download
memory/33184-15-0x000000004AC60000-0x000000004ACB9000-memory.dmp

Filesize
356KB

Download

Resubmissions

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads