5ea49e2763a61fe5c326a1ef0db6fb54711c3bed7a88e6c47e2bddfc237e54fd

Analysis

max time kernel
136s
max time network
156s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
18/08/2024, 11:55

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

Ransomeware.bat
Size

1KB
MD5

91df73769348c44c085de1fbfc774f31
SHA1

9a6ac36eccd74ba22ed796f34b466e2b5e5c462d
SHA256

5ea49e2763a61fe5c326a1ef0db6fb54711c3bed7a88e6c47e2bddfc237e54fd
SHA512

c2abf45a81f5c674c8c95fe76427cf8c9cf6522730501d2906ddf4b9f93e4a6dfeed5e8f83688618ec1f927e221fa4107f7d4f5c5ebb925baefbbf61079ab5ad

Score

1^/10

Malware Config

Signatures

Kills process with taskkill 64 IoCs

evasion

pid	Process
4964	taskkill.exe
3832	taskkill.exe
632	taskkill.exe
4480	taskkill.exe
4208	Process not Found
4392	Process not Found
4004	Process not Found
1380	taskkill.exe
2160	taskkill.exe
372	taskkill.exe
4104	Process not Found
2624	Process not Found
4144	Process not Found
4892	Process not Found
3696	taskkill.exe
3484	taskkill.exe
4840	taskkill.exe
3432	taskkill.exe
4112	Process not Found
2836	Process not Found
2264	taskkill.exe
4892	taskkill.exe
4300	taskkill.exe
4300	taskkill.exe
3372	Process not Found
3784	taskkill.exe
2516	taskkill.exe
2320	taskkill.exe
648	Process not Found
3960	Process not Found
5016	Process not Found
4100	taskkill.exe
4460	taskkill.exe
1628	taskkill.exe
744	taskkill.exe
1432	taskkill.exe
4068	Process not Found
2780	Process not Found
2052	taskkill.exe
2504	taskkill.exe
1656	Process not Found
5036	Process not Found
2760	Process not Found
3684	Process not Found
320	taskkill.exe
4648	taskkill.exe
2716	taskkill.exe
5000	taskkill.exe
2236	taskkill.exe
3572	Process not Found
1384	Process not Found
3748	taskkill.exe
4764	taskkill.exe
1612	taskkill.exe
3964	taskkill.exe
4072	Process not Found
4900	Process not Found
4364	Process not Found
4092	Process not Found
2936	Process not Found
2976	taskkill.exe
2824	taskkill.exe
3904	Process not Found
1860	Process not Found

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	2660	taskkill.exe
Token: SeDebugPrivilege	2896	taskkill.exe
Token: SeDebugPrivilege	4964	taskkill.exe
Token: SeDebugPrivilege	3348	taskkill.exe
Token: SeDebugPrivilege	3164	taskkill.exe
Token: SeDebugPrivilege	3196	taskkill.exe
Token: SeDebugPrivilege	4004	taskkill.exe
Token: SeDebugPrivilege	3096	taskkill.exe
Token: SeDebugPrivilege	3876	taskkill.exe
Token: SeDebugPrivilege	3568	taskkill.exe
Token: SeDebugPrivilege	3080	taskkill.exe
Token: SeDebugPrivilege	4992	taskkill.exe
Token: SeDebugPrivilege	1992	taskkill.exe
Token: SeDebugPrivilege	820	taskkill.exe
Token: SeDebugPrivilege	2760	taskkill.exe
Token: SeDebugPrivilege	2024	taskkill.exe
Token: SeDebugPrivilege	2912	taskkill.exe
Token: SeDebugPrivilege	4976	taskkill.exe
Token: SeDebugPrivilege	4752	taskkill.exe
Token: SeDebugPrivilege	4220	taskkill.exe
Token: SeDebugPrivilege	2504	taskkill.exe
Token: SeDebugPrivilege	5076	taskkill.exe
Token: SeDebugPrivilege	4144	taskkill.exe
Token: SeDebugPrivilege	3204	taskkill.exe
Token: SeDebugPrivilege	1624	taskkill.exe
Token: SeDebugPrivilege	3108	taskkill.exe
Token: SeDebugPrivilege	632	taskkill.exe
Token: SeDebugPrivilege	2424	taskkill.exe
Token: SeDebugPrivilege	1864	taskkill.exe
Token: SeDebugPrivilege	3400	taskkill.exe
Token: SeDebugPrivilege	4236	taskkill.exe
Token: SeDebugPrivilege	2660	taskkill.exe
Token: SeDebugPrivilege	4656	taskkill.exe
Token: SeDebugPrivilege	2116	taskkill.exe
Token: SeDebugPrivilege	3348	taskkill.exe
Token: SeDebugPrivilege	1744	taskkill.exe
Token: SeDebugPrivilege	1380	taskkill.exe
Token: SeDebugPrivilege	4488	taskkill.exe
Token: SeDebugPrivilege	2068	taskkill.exe
Token: SeDebugPrivilege	1172	taskkill.exe
Token: SeDebugPrivilege	704	taskkill.exe
Token: SeDebugPrivilege	2220	taskkill.exe
Token: SeDebugPrivilege	3200	taskkill.exe
Token: SeDebugPrivilege	2160	taskkill.exe
Token: SeDebugPrivilege	1776	taskkill.exe
Token: SeDebugPrivilege	3832	taskkill.exe
Token: SeDebugPrivilege	3692	taskkill.exe
Token: SeDebugPrivilege	2428	taskkill.exe
Token: SeDebugPrivilege	2976	taskkill.exe
Token: SeDebugPrivilege	3760	taskkill.exe
Token: SeDebugPrivilege	4008	taskkill.exe
Token: SeDebugPrivilege	4536	taskkill.exe
Token: SeDebugPrivilege	780	taskkill.exe
Token: SeDebugPrivilege	1304	taskkill.exe
Token: SeDebugPrivilege	3656	taskkill.exe
Token: SeDebugPrivilege	4304	taskkill.exe
Token: SeDebugPrivilege	2368	taskkill.exe
Token: SeDebugPrivilege	3188	taskkill.exe
Token: SeDebugPrivilege	2788	taskkill.exe
Token: SeDebugPrivilege	632	taskkill.exe
Token: SeDebugPrivilege	4540	taskkill.exe
Token: SeDebugPrivilege	3304	taskkill.exe
Token: SeDebugPrivilege	4796	taskkill.exe
Token: SeDebugPrivilege	2692	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 792 wrote to memory of 4560	792	cmd.exe	85
PID 792 wrote to memory of 4560	792	cmd.exe	85
PID 792 wrote to memory of 2660	792	cmd.exe	86
PID 792 wrote to memory of 2660	792	cmd.exe	86
PID 792 wrote to memory of 800	792	cmd.exe	88
PID 792 wrote to memory of 800	792	cmd.exe	88
PID 800 wrote to memory of 2896	800	cmd.exe	90
PID 800 wrote to memory of 2896	800	cmd.exe	90
PID 800 wrote to memory of 3120	800	cmd.exe	91
PID 800 wrote to memory of 3120	800	cmd.exe	91
PID 800 wrote to memory of 4964	800	cmd.exe	92
PID 800 wrote to memory of 4964	800	cmd.exe	92
PID 800 wrote to memory of 3348	800	cmd.exe	93
PID 800 wrote to memory of 3348	800	cmd.exe	93
PID 800 wrote to memory of 3164	800	cmd.exe	94
PID 800 wrote to memory of 3164	800	cmd.exe	94
PID 800 wrote to memory of 3196	800	cmd.exe	96
PID 800 wrote to memory of 3196	800	cmd.exe	96
PID 800 wrote to memory of 4284	800	cmd.exe	97
PID 800 wrote to memory of 4284	800	cmd.exe	97
PID 800 wrote to memory of 4004	800	cmd.exe	98
PID 800 wrote to memory of 4004	800	cmd.exe	98
PID 800 wrote to memory of 3096	800	cmd.exe	99
PID 800 wrote to memory of 3096	800	cmd.exe	99
PID 800 wrote to memory of 3876	800	cmd.exe	100
PID 800 wrote to memory of 3876	800	cmd.exe	100
PID 800 wrote to memory of 3568	800	cmd.exe	101
PID 800 wrote to memory of 3568	800	cmd.exe	101
PID 800 wrote to memory of 3988	800	cmd.exe	102
PID 800 wrote to memory of 3988	800	cmd.exe	102
PID 800 wrote to memory of 3080	800	cmd.exe	104
PID 800 wrote to memory of 3080	800	cmd.exe	104
PID 800 wrote to memory of 4992	800	cmd.exe	105
PID 800 wrote to memory of 4992	800	cmd.exe	105
PID 800 wrote to memory of 1992	800	cmd.exe	107
PID 800 wrote to memory of 1992	800	cmd.exe	107
PID 800 wrote to memory of 820	800	cmd.exe	108
PID 800 wrote to memory of 820	800	cmd.exe	108
PID 800 wrote to memory of 1128	800	cmd.exe	109
PID 800 wrote to memory of 1128	800	cmd.exe	109
PID 800 wrote to memory of 2760	800	cmd.exe	110
PID 800 wrote to memory of 2760	800	cmd.exe	110
PID 800 wrote to memory of 2024	800	cmd.exe	111
PID 800 wrote to memory of 2024	800	cmd.exe	111
PID 800 wrote to memory of 2912	800	cmd.exe	112
PID 800 wrote to memory of 2912	800	cmd.exe	112
PID 800 wrote to memory of 4976	800	cmd.exe	113
PID 800 wrote to memory of 4976	800	cmd.exe	113
PID 800 wrote to memory of 1792	800	cmd.exe	114
PID 800 wrote to memory of 1792	800	cmd.exe	114
PID 800 wrote to memory of 4752	800	cmd.exe	115
PID 800 wrote to memory of 4752	800	cmd.exe	115
PID 800 wrote to memory of 4220	800	cmd.exe	116
PID 800 wrote to memory of 4220	800	cmd.exe	116
PID 800 wrote to memory of 2504	800	cmd.exe	117
PID 800 wrote to memory of 2504	800	cmd.exe	117
PID 800 wrote to memory of 5076	800	cmd.exe	118
PID 800 wrote to memory of 5076	800	cmd.exe	118
PID 800 wrote to memory of 2616	800	cmd.exe	119
PID 800 wrote to memory of 2616	800	cmd.exe	119
PID 800 wrote to memory of 4144	800	cmd.exe	120
PID 800 wrote to memory of 4144	800	cmd.exe	120
PID 800 wrote to memory of 3204	800	cmd.exe	121
PID 800 wrote to memory of 3204	800	cmd.exe	121

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ransomeware.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:792
- C:\Windows\system32\chcp.com
  chcp 65001
  2⤵
  PID:4560
- C:\Windows\system32\taskkill.exe
  taskkill /f /im explorer.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2660
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K do.bat
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:800
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2896
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3120
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:4964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3348
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3164
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3196
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3096
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3876
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3568
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3988
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3080
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:820
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1128
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2760
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2024
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4976
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4752
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4220
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5076
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2616
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4144
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3204
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1624
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3108
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1096
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:632
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2424
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3400
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4236
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2660
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2116
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3348
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1744
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:1380
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4488
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1908
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1172
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:704
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2220
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2756
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2160
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:3832
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2708
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2428
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:2976
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3760
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4008
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:780
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1304
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4304
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2368
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3188
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4596
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:632
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4540
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3304
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3152
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:2264
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1500
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3996
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3080
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3352
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2220
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2756
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2160
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4460
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2708
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4296
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2132
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4828
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:2052
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4888
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3456
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4684
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5024
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3892
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2616
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2364
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1732
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3204
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5096
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2540
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3424
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3468
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4084
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2972
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:464
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3996
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3448
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1172
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:704
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1032
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:400
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4420
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2884
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1652
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2564
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2912
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3392
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4976
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3168
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2400
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2836
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4272
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1780
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4132
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:4100
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:64
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3908
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2680
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2224
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4340
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4936
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4268
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3940
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5112
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3468
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2264
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1344
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4584
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3080
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4384
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1388
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4720
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1120
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Kills process with taskkill
    PID:4460
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2708
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4588
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1016
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3760
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4008
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4112
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:716
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1520
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4828
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3508
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3740
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2836
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1660
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2520
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4036
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1836
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1304
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1208
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2592
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4144
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3672
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3188
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4380
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1668
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3684
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3208
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2916
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4084
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:320
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:220
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4364
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4804
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:704
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:676
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1388
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:400
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:908
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4460
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2708
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1492
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2132
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    - Kills process with taskkill
    PID:4892
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:744
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2672
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4548
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1520
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3740
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2624
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4104
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4580
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3440
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2228
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3644
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1212
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3892
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2224
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3512
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4936
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3208
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2916
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1500
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3380
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:320
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3448
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:552
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2220
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2756
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4808
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3832
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2760
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2024
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:372
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2976
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:860
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1700
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5040
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3636
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:3696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3164
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    - Kills process with taskkill
    PID:3784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3712
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5000
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2420
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4144
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2364
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:632
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5096
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1688
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:208
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3148
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4884
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:220
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4424
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:704
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:820
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Kills process with taskkill
    PID:2160
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4388
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4416
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2760
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:372
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1180
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4892
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4008
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2924
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1548
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4548
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5052
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4900
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4336
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2148
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3712
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4684
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2228
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2536
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1304
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3340
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1208
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5012
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2224
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:8
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2896
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Kills process with taskkill
    PID:4300
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1608
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2264
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:224
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4496
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3876
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3080
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:552
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4944
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:820
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:400
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:908
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5068
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3392
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2428
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:716
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:744
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3708
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2332
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3312
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:416
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4452
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2716
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1660
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4104
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4132
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3888
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4888
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3932
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5000
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5024
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:4764
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1304
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2628
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:2504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4676
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2540
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4456
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4268
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2896
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1348
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3852
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:224
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2132
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:320
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2016
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3476
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4424
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4384
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4944
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1128
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4720
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1120
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:1628
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3812
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2400
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:716
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2024
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4032
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3636
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:728
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3508
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1780
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4712
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4288
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1672
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4932
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1836
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3908
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4896
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3308
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3892
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:5012
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1868
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3512
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2540
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4456
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4300
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1732
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5108
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4084
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:464
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1596
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1656
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4828
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4584
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3448
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4364
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3476
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4424
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:820
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2160
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4388
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4220
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2888
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1180
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:744
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3708
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4516
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1492
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3312
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2956
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1796
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2040
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4712
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3440
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3928
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3932
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:64
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3340
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3204
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2232
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2592
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1496
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2340
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:4648
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4268
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:4300
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2264
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5108
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3852
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:224
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:896
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4772
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3780
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2220
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:400
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3848
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4644
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3832
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4220
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2976
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1180
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:3484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:744
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4516
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1492
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3312
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2956
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:384
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1796
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2520
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4712
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3904
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3932
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4412
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3656
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3204
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3892
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4048
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4988
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2340
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4380
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1744
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4856
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1052
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2600
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4300
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4496
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5108
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3852
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4592
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1016
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4828
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1576
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3080
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2856
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2756
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1032
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4840
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2160
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2428
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4752
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4444
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1792
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2928
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2368
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2672
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2024
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1548
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3636
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2236
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:2716
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3164
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4372
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4472
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:64
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4780
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4412
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4144
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:736
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4048
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3016
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1040
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4956
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2600
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1640
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4496
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5108
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3852
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4592
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3996
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:320
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3448
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3476
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1128
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3848
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2760
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4160
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3168
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4008
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1860
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:5004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1652
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:2516
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3640
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3636
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2028
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:728
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3364
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2040
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4104
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4712
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:32
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3920
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5000
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1304
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3204
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4144
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:736
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3436
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3512
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2660
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2300
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3468
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2504
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    - Kills process with taskkill
    PID:2824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:224
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1596
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2132
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2128
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3588
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1576
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3448
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4384
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2324
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1128
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1776
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:4840
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3528
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:372
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3768
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3964
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3168
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:716
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3196
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4116
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2332
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1492
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3576
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4900
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5052
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:952
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5072
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2520
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3164
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4036
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3372
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:32
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4932
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3544
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    - Kills process with taskkill
    PID:5000
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1220
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1496
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3188
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4988
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4696
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4832
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1052
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4928
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1732
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1672
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2352
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2940
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4820
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3192
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2980
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:320
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    - Kills process with taskkill
    PID:1432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1556
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:620
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1992
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3992
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4808
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4644
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3176
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3832
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1628
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4220
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4444
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1792
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2044
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:744
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4344
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    - Kills process with taskkill
    PID:4480
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2516
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Kills process with taskkill
    PID:2236
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1948
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4136
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2148
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1796
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5044
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4104
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4200
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:2320
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3920
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3284
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4932
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3544
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5000
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3672
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1012
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4676
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:632
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:376
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1040
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4832
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4956
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1864
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1052
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4928
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1732
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1672
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4004
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2940
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4820
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3192
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2980
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:320
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4364
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3200
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2100
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1216
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:900
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1120
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3408
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3824
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4324
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4752
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3812
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3956
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2608
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2368
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2672
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1652
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3504
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4548
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3240
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3636
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2028
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:728
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5072
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3788
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3696
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2520
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4036
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3840
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4288
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3904
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2536
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4668
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3912
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2592
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4340
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4048
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3016
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2224
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:1600
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:5112
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3792
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2692
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4656
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3120
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2264
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3868
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3488
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3584
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:440
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3960
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2916
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:224
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2940
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3996
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2132
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2128
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4080
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3352
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3448
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4424
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:820
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2564
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4808
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4644
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3176
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:5068
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1628
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4220
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3128
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3484
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4008
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4116
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4536
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4480
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:5040
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3640
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:3432
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2236
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3816
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2624
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3472
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3784
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2040
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4024
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3572
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4036
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2320
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:3920
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3284
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1140
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3544
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2612
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:5032
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2420
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:1012
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3436
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4696
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4236
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4056
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1668
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:228
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2896
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:1500
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3280
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1348
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1844
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4764
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:440
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:2836
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3740
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4004
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:2016
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:3748
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4904
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3588
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4772
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4364
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2100
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4944
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1120
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4296
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:372
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:4444
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4160
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:3964
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3128
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:744
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:648
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:4344
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1492
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2188
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    PID:4548
- - C:\Windows\system32\taskkill.exe
    taskkill cmd.exe
    3⤵
    PID:2864
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im taskmgr
    3⤵
    PID:3916
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3624
- - C:\Windows\system32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1796

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:3348

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s UsoSvc
1⤵
PID:4304

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:1612

C:\Windows\System32\RuntimeBroker.exe
C:\Windows\System32\RuntimeBroker.exe -Embedding
1⤵
PID:3864

C:\Windows\system32\BackgroundTransferHost.exe
"BackgroundTransferHost.exe" -ServerName:BackgroundTransferHost.1
1⤵
PID:3816

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\do.bat

Filesize
155B

MD5
f84433ae18eaf6b5baefa9638e202780

SHA1
a31ed0945f39c670f4253b8534cf9134de751874

SHA256
1dbada9eb5c12c63066a47a7c2a8607b66f33ef2fa0918026350ffb00c253be4

SHA512
35b5f6c228ed7e1395ce4ed9f1d2e48601ed00a1a72e6fafb609c1408faa8d7da74193845040181e6668cf121732962aefd6b46b3f8616e7c1b3be5bea96b3c2

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads