9aa12a8b5ac080155c1198b33cdf3726d65becc8a04d83676127a1010af5d9fa

Analysis

max time kernel
150s
max time network
135s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
24/08/2024, 15:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Utter randomness.bat
Size

99B
MD5

a9a1c0381b93d64442935757feaf582d
SHA1

87f92cc7e46ab11dd1d192a908b3105cf8c3d35a
SHA256

9aa12a8b5ac080155c1198b33cdf3726d65becc8a04d83676127a1010af5d9fa
SHA512

6db18b1976ff5e48df13f466377d7e50acd18666f7523af556263db10faf7c04e7e7ca4accd0f6b8ac51df9f3ab4bc08bbef61fc13b3f1c3c78a6344009e5621

Score

1^/10

Malware Config

Signatures

Runs net.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1280 wrote to memory of 3428	1280	cmd.exe	85
PID 1280 wrote to memory of 3428	1280	cmd.exe	85
PID 3428 wrote to memory of 1608	3428	net.exe	86
PID 3428 wrote to memory of 1608	3428	net.exe	86
PID 1280 wrote to memory of 2020	1280	cmd.exe	87
PID 1280 wrote to memory of 2020	1280	cmd.exe	87
PID 2020 wrote to memory of 2684	2020	net.exe	88
PID 2020 wrote to memory of 2684	2020	net.exe	88
PID 1280 wrote to memory of 4084	1280	cmd.exe	89
PID 1280 wrote to memory of 4084	1280	cmd.exe	89
PID 4084 wrote to memory of 2284	4084	net.exe	90
PID 4084 wrote to memory of 2284	4084	net.exe	90
PID 1280 wrote to memory of 4440	1280	cmd.exe	91
PID 1280 wrote to memory of 4440	1280	cmd.exe	91
PID 4440 wrote to memory of 3332	4440	net.exe	92
PID 4440 wrote to memory of 3332	4440	net.exe	92
PID 1280 wrote to memory of 2568	1280	cmd.exe	93
PID 1280 wrote to memory of 2568	1280	cmd.exe	93
PID 2568 wrote to memory of 2328	2568	net.exe	94
PID 2568 wrote to memory of 2328	2568	net.exe	94
PID 1280 wrote to memory of 2636	1280	cmd.exe	95
PID 1280 wrote to memory of 2636	1280	cmd.exe	95
PID 2636 wrote to memory of 804	2636	net.exe	96
PID 2636 wrote to memory of 804	2636	net.exe	96
PID 1280 wrote to memory of 3148	1280	cmd.exe	97
PID 1280 wrote to memory of 3148	1280	cmd.exe	97
PID 3148 wrote to memory of 2736	3148	net.exe	98
PID 3148 wrote to memory of 2736	3148	net.exe	98
PID 1280 wrote to memory of 3064	1280	cmd.exe	99
PID 1280 wrote to memory of 3064	1280	cmd.exe	99
PID 3064 wrote to memory of 4804	3064	net.exe	100
PID 3064 wrote to memory of 4804	3064	net.exe	100
PID 1280 wrote to memory of 4500	1280	cmd.exe	102
PID 1280 wrote to memory of 4500	1280	cmd.exe	102
PID 4500 wrote to memory of 1420	4500	net.exe	103
PID 4500 wrote to memory of 1420	4500	net.exe	103
PID 1280 wrote to memory of 1504	1280	cmd.exe	104
PID 1280 wrote to memory of 1504	1280	cmd.exe	104
PID 1504 wrote to memory of 3784	1504	net.exe	105
PID 1504 wrote to memory of 3784	1504	net.exe	105
PID 1280 wrote to memory of 3188	1280	cmd.exe	107
PID 1280 wrote to memory of 3188	1280	cmd.exe	107
PID 3188 wrote to memory of 220	3188	net.exe	108
PID 3188 wrote to memory of 220	3188	net.exe	108
PID 1280 wrote to memory of 3652	1280	cmd.exe	109
PID 1280 wrote to memory of 3652	1280	cmd.exe	109
PID 3652 wrote to memory of 1628	3652	net.exe	110
PID 3652 wrote to memory of 1628	3652	net.exe	110
PID 1280 wrote to memory of 860	1280	cmd.exe	112
PID 1280 wrote to memory of 860	1280	cmd.exe	112
PID 860 wrote to memory of 2716	860	net.exe	113
PID 860 wrote to memory of 2716	860	net.exe	113
PID 1280 wrote to memory of 1860	1280	cmd.exe	114
PID 1280 wrote to memory of 1860	1280	cmd.exe	114
PID 1860 wrote to memory of 3984	1860	net.exe	115
PID 1860 wrote to memory of 3984	1860	net.exe	115
PID 1280 wrote to memory of 4984	1280	cmd.exe	116
PID 1280 wrote to memory of 4984	1280	cmd.exe	116
PID 4984 wrote to memory of 3712	4984	net.exe	117
PID 4984 wrote to memory of 3712	4984	net.exe	117
PID 1280 wrote to memory of 1976	1280	cmd.exe	118
PID 1280 wrote to memory of 1976	1280	cmd.exe	118
PID 1976 wrote to memory of 2068	1976	net.exe	119
PID 1976 wrote to memory of 2068	1976	net.exe	119

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Utter randomness.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:1280
- C:\Windows\system32\net.exe
  net user 23840 1071 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23840 1071 /add
    3⤵
    PID:1608
- C:\Windows\system32\net.exe
  net user 10655 94 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2020
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10655 94 /add
    3⤵
    PID:2684
- C:\Windows\system32\net.exe
  net user 2792 11868 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2792 11868 /add
    3⤵
    PID:2284
- C:\Windows\system32\net.exe
  net user 8825 19263 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4440
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8825 19263 /add
    3⤵
    PID:3332
- C:\Windows\system32\net.exe
  net user 11169 24395 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2568
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11169 24395 /add
    3⤵
    PID:2328
- C:\Windows\system32\net.exe
  net user 26810 10550 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26810 10550 /add
    3⤵
    PID:804
- C:\Windows\system32\net.exe
  net user 26258 28142 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3148
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26258 28142 /add
    3⤵
    PID:2736
- C:\Windows\system32\net.exe
  net user 32248 31165 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32248 31165 /add
    3⤵
    PID:4804
- C:\Windows\system32\net.exe
  net user 25784 23723 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4500
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25784 23723 /add
    3⤵
    PID:1420
- C:\Windows\system32\net.exe
  net user 6862 7832 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1504
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6862 7832 /add
    3⤵
    PID:3784
- C:\Windows\system32\net.exe
  net user 18975 11209 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3188
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18975 11209 /add
    3⤵
    PID:220
- C:\Windows\system32\net.exe
  net user 23416 8821 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3652
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23416 8821 /add
    3⤵
    PID:1628
- C:\Windows\system32\net.exe
  net user 16241 32575 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:860
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16241 32575 /add
    3⤵
    PID:2716
- C:\Windows\system32\net.exe
  net user 25075 13069 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1860
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25075 13069 /add
    3⤵
    PID:3984
- C:\Windows\system32\net.exe
  net user 14817 11650 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4984
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14817 11650 /add
    3⤵
    PID:3712
- C:\Windows\system32\net.exe
  net user 15777 7871 /add
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1976
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15777 7871 /add
    3⤵
    PID:2068
- C:\Windows\system32\net.exe
  net user 10705 24072 /add
  2⤵
  PID:4480
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10705 24072 /add
    3⤵
    PID:388
- C:\Windows\system32\net.exe
  net user 23990 9660 /add
  2⤵
  PID:532
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23990 9660 /add
    3⤵
    PID:1960
- C:\Windows\system32\net.exe
  net user 27874 16787 /add
  2⤵
  PID:1708
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27874 16787 /add
    3⤵
    PID:3948
- C:\Windows\system32\net.exe
  net user 15106 14653 /add
  2⤵
  PID:1252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15106 14653 /add
    3⤵
    PID:1020
- C:\Windows\system32\net.exe
  net user 24155 29580 /add
  2⤵
  PID:1408
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24155 29580 /add
    3⤵
    PID:4868
- C:\Windows\system32\net.exe
  net user 3790 18260 /add
  2⤵
  PID:4384
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3790 18260 /add
    3⤵
    PID:4828
- C:\Windows\system32\net.exe
  net user 14592 2796 /add
  2⤵
  PID:3852
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14592 2796 /add
    3⤵
    PID:5088
- C:\Windows\system32\net.exe
  net user 10214 95 /add
  2⤵
  PID:380
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10214 95 /add
    3⤵
    PID:5076
- C:\Windows\system32\net.exe
  net user 16340 6795 /add
  2⤵
  PID:4696
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16340 6795 /add
    3⤵
    PID:3556
- C:\Windows\system32\net.exe
  net user 3085 11048 /add
  2⤵
  PID:4340
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3085 11048 /add
    3⤵
    PID:4076
- C:\Windows\system32\net.exe
  net user 24408 11209 /add
  2⤵
  PID:3180
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24408 11209 /add
    3⤵
    PID:2300
- C:\Windows\system32\net.exe
  net user 25447 12072 /add
  2⤵
  PID:4972
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25447 12072 /add
    3⤵
    PID:1596
- C:\Windows\system32\net.exe
  net user 16200 27632 /add
  2⤵
  PID:3636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16200 27632 /add
    3⤵
    PID:624
- C:\Windows\system32\net.exe
  net user 31898 2201 /add
  2⤵
  PID:3456
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31898 2201 /add
    3⤵
    PID:3044
- C:\Windows\system32\net.exe
  net user 7399 9155 /add
  2⤵
  PID:1820
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7399 9155 /add
    3⤵
    PID:1260
- C:\Windows\system32\net.exe
  net user 23489 28721 /add
  2⤵
  PID:1112
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23489 28721 /add
    3⤵
    PID:4768
- C:\Windows\system32\net.exe
  net user 20558 29195 /add
  2⤵
  PID:4300
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20558 29195 /add
    3⤵
    PID:2124
- C:\Windows\system32\net.exe
  net user 2910 12474 /add
  2⤵
  PID:1608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2910 12474 /add
    3⤵
    PID:3428
- C:\Windows\system32\net.exe
  net user 9068 29994 /add
  2⤵
  PID:2684
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9068 29994 /add
    3⤵
    PID:2020
- C:\Windows\system32\net.exe
  net user 7658 32492 /add
  2⤵
  PID:2304
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7658 32492 /add
    3⤵
    PID:2960
- C:\Windows\system32\net.exe
  net user 12169 25854 /add
  2⤵
  PID:4812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12169 25854 /add
    3⤵
    PID:3416
- C:\Windows\system32\net.exe
  net user 18365 15407 /add
  2⤵
  PID:2328
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18365 15407 /add
    3⤵
    PID:2568
- C:\Windows\system32\net.exe
  net user 24209 26003 /add
  2⤵
  PID:5116
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24209 26003 /add
    3⤵
    PID:4700
- C:\Windows\system32\net.exe
  net user 1120 27435 /add
  2⤵
  PID:3060
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1120 27435 /add
    3⤵
    PID:2588
- C:\Windows\system32\net.exe
  net user 32625 25718 /add
  2⤵
  PID:3936
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32625 25718 /add
    3⤵
    PID:4280
- C:\Windows\system32\net.exe
  net user 10119 21847 /add
  2⤵
  PID:2584
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10119 21847 /add
    3⤵
    PID:4112
- C:\Windows\system32\net.exe
  net user 10570 28078 /add
  2⤵
  PID:1704
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10570 28078 /add
    3⤵
    PID:4688
- C:\Windows\system32\net.exe
  net user 22851 738 /add
  2⤵
  PID:3188
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22851 738 /add
    3⤵
    PID:2084
- C:\Windows\system32\net.exe
  net user 32593 25245 /add
  2⤵
  PID:1672
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32593 25245 /add
    3⤵
    PID:3364
- C:\Windows\system32\net.exe
  net user 7727 17067 /add
  2⤵
  PID:3112
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7727 17067 /add
    3⤵
    PID:2716
- C:\Windows\system32\net.exe
  net user 22399 11355 /add
  2⤵
  PID:2164
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22399 11355 /add
    3⤵
    PID:2260
- C:\Windows\system32\net.exe
  net user 32677 9769 /add
  2⤵
  PID:232
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32677 9769 /add
    3⤵
    PID:1652
- C:\Windows\system32\net.exe
  net user 24721 13389 /add
  2⤵
  PID:2756
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24721 13389 /add
    3⤵
    PID:1772
- C:\Windows\system32\net.exe
  net user 32060 5479 /add
  2⤵
  PID:2424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32060 5479 /add
    3⤵
    PID:2348
- C:\Windows\system32\net.exe
  net user 14311 28926 /add
  2⤵
  PID:1960
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14311 28926 /add
    3⤵
    PID:532
- C:\Windows\system32\net.exe
  net user 30750 2438 /add
  2⤵
  PID:4648
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30750 2438 /add
    3⤵
    PID:1192
- C:\Windows\system32\net.exe
  net user 32310 31367 /add
  2⤵
  PID:3648
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32310 31367 /add
    3⤵
    PID:4772
- C:\Windows\system32\net.exe
  net user 4605 8296 /add
  2⤵
  PID:1604
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4605 8296 /add
    3⤵
    PID:3216
- C:\Windows\system32\net.exe
  net user 29237 12559 /add
  2⤵
  PID:4384
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29237 12559 /add
    3⤵
    PID:4080
- C:\Windows\system32\net.exe
  net user 21668 10858 /add
  2⤵
  PID:3720
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21668 10858 /add
    3⤵
    PID:5076
- C:\Windows\system32\net.exe
  net user 31400 22820 /add
  2⤵
  PID:824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31400 22820 /add
    3⤵
    PID:3556
- C:\Windows\system32\net.exe
  net user 13441 6998 /add
  2⤵
  PID:2904
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13441 6998 /add
    3⤵
    PID:5064
- C:\Windows\system32\net.exe
  net user 25975 31990 /add
  2⤵
  PID:4340
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25975 31990 /add
    3⤵
    PID:2540
- C:\Windows\system32\net.exe
  net user 28571 31226 /add
  2⤵
  PID:3700
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28571 31226 /add
    3⤵
    PID:1596
- C:\Windows\system32\net.exe
  net user 1972 11979 /add
  2⤵
  PID:4544
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1972 11979 /add
    3⤵
    PID:624
- C:\Windows\system32\net.exe
  net user 15303 5636 /add
  2⤵
  PID:4332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15303 5636 /add
    3⤵
    PID:3044
- C:\Windows\system32\net.exe
  net user 27323 18455 /add
  2⤵
  PID:1244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27323 18455 /add
    3⤵
    PID:1188
- C:\Windows\system32\net.exe
  net user 31273 529 /add
  2⤵
  PID:5096
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31273 529 /add
    3⤵
    PID:1124
- C:\Windows\system32\net.exe
  net user 23762 16931 /add
  2⤵
  PID:1112
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23762 16931 /add
    3⤵
    PID:3760
- C:\Windows\system32\net.exe
  net user 2867 8213 /add
  2⤵
  PID:4316
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2867 8213 /add
    3⤵
    PID:2076
- C:\Windows\system32\net.exe
  net user 8180 6186 /add
  2⤵
  PID:1424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8180 6186 /add
    3⤵
    PID:4856
- C:\Windows\system32\net.exe
  net user 13772 2180 /add
  2⤵
  PID:3092
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13772 2180 /add
    3⤵
    PID:4492
- C:\Windows\system32\net.exe
  net user 8105 6219 /add
  2⤵
  PID:4496
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8105 6219 /add
    3⤵
    PID:2960
- C:\Windows\system32\net.exe
  net user 11587 18657 /add
  2⤵
  PID:4468
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11587 18657 /add
    3⤵
    PID:3056
- C:\Windows\system32\net.exe
  net user 7965 28622 /add
  2⤵
  PID:4812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7965 28622 /add
    3⤵
    PID:2516
- C:\Windows\system32\net.exe
  net user 27951 29861 /add
  2⤵
  PID:1196
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27951 29861 /add
    3⤵
    PID:1240
- C:\Windows\system32\net.exe
  net user 17106 26760 /add
  2⤵
  PID:3420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17106 26760 /add
    3⤵
    PID:3224
- C:\Windows\system32\net.exe
  net user 12160 23448 /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12160 23448 /add
    3⤵
    PID:2728
- C:\Windows\system32\net.exe
  net user 17821 2142 /add
  2⤵
  PID:1760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17821 2142 /add
    3⤵
    PID:2344
- C:\Windows\system32\net.exe
  net user 58 31499 /add
  2⤵
  PID:4388
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 58 31499 /add
    3⤵
    PID:1448
- C:\Windows\system32\net.exe
  net user 7898 24894 /add
  2⤵
  PID:408
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7898 24894 /add
    3⤵
    PID:1396
- C:\Windows\system32\net.exe
  net user 13239 31653 /add
  2⤵
  PID:4680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13239 31653 /add
    3⤵
    PID:3076
- C:\Windows\system32\net.exe
  net user 28652 12036 /add
  2⤵
  PID:3048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28652 12036 /add
    3⤵
    PID:4364
- C:\Windows\system32\net.exe
  net user 5993 21394 /add
  2⤵
  PID:2452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5993 21394 /add
    3⤵
    PID:2732
- C:\Windows\system32\net.exe
  net user 18827 12834 /add
  2⤵
  PID:1452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18827 12834 /add
    3⤵
    PID:4172
- C:\Windows\system32\net.exe
  net user 27242 1366 /add
  2⤵
  PID:2260
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27242 1366 /add
    3⤵
    PID:2964
- C:\Windows\system32\net.exe
  net user 19829 22797 /add
  2⤵
  PID:4248
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19829 22797 /add
    3⤵
    PID:1980
- C:\Windows\system32\net.exe
  net user 21088 32158 /add
  2⤵
  PID:1040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21088 32158 /add
    3⤵
    PID:2448
- C:\Windows\system32\net.exe
  net user 28525 4015 /add
  2⤵
  PID:1960
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28525 4015 /add
    3⤵
    PID:1020
- C:\Windows\system32\net.exe
  net user 27267 22202 /add
  2⤵
  PID:1392
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27267 22202 /add
    3⤵
    PID:2316
- C:\Windows\system32\net.exe
  net user 12475 17276 /add
  2⤵
  PID:512
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12475 17276 /add
    3⤵
    PID:4828
- C:\Windows\system32\net.exe
  net user 1469 22181 /add
  2⤵
  PID:5088
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1469 22181 /add
    3⤵
    PID:4992
- C:\Windows\system32\net.exe
  net user 13192 9176 /add
  2⤵
  PID:1156
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13192 9176 /add
    3⤵
    PID:4664
- C:\Windows\system32\net.exe
  net user 6728 25803 /add
  2⤵
  PID:3556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6728 25803 /add
    3⤵
    PID:824
- C:\Windows\system32\net.exe
  net user 32704 12771 /add
  2⤵
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32704 12771 /add
    3⤵
    PID:4312
- C:\Windows\system32\net.exe
  net user 23599 1773 /add
  2⤵
  PID:2540
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23599 1773 /add
    3⤵
    PID:4340
- C:\Windows\system32\net.exe
  net user 22893 8188 /add
  2⤵
  PID:1596
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22893 8188 /add
    3⤵
    PID:3700
- C:\Windows\system32\net.exe
  net user 7573 16591 /add
  2⤵
  PID:624
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7573 16591 /add
    3⤵
    PID:4544
- C:\Windows\system32\net.exe
  net user 10403 8303 /add
  2⤵
  PID:452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10403 8303 /add
    3⤵
    PID:3620
- C:\Windows\system32\net.exe
  net user 28357 2195 /add
  2⤵
  PID:1680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28357 2195 /add
    3⤵
    PID:1188
- C:\Windows\system32\net.exe
  net user 15733 25632 /add
  2⤵
  PID:1820
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15733 25632 /add
    3⤵
    PID:1124
- C:\Windows\system32\net.exe
  net user 32069 29177 /add
  2⤵
  PID:2856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32069 29177 /add
    3⤵
    PID:3760
- C:\Windows\system32\net.exe
  net user 16009 32066 /add
  2⤵
  PID:2124
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16009 32066 /add
    3⤵
    PID:2076
- C:\Windows\system32\net.exe
  net user 10376 19662 /add
  2⤵
  PID:3080
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10376 19662 /add
    3⤵
    PID:4856
- C:\Windows\system32\net.exe
  net user 24393 28505 /add
  2⤵
  PID:4036
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24393 28505 /add
    3⤵
    PID:4492
- C:\Windows\system32\net.exe
  net user 31730 18260 /add
  2⤵
  PID:764
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31730 18260 /add
    3⤵
    PID:732
- C:\Windows\system32\net.exe
  net user 8896 15623 /add
  2⤵
  PID:4496
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8896 15623 /add
    3⤵
    PID:3792
- C:\Windows\system32\net.exe
  net user 2381 17267 /add
  2⤵
  PID:1832
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2381 17267 /add
    3⤵
    PID:4812
- C:\Windows\system32\net.exe
  net user 675 3464 /add
  2⤵
  PID:3356
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 675 3464 /add
    3⤵
    PID:1184
- C:\Windows\system32\net.exe
  net user 19424 1507 /add
  2⤵
  PID:1136
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19424 1507 /add
    3⤵
    PID:1420
- C:\Windows\system32\net.exe
  net user 24095 24257 /add
  2⤵
  PID:3936
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24095 24257 /add
    3⤵
    PID:220
- C:\Windows\system32\net.exe
  net user 7109 18618 /add
  2⤵
  PID:1940
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7109 18618 /add
    3⤵
    PID:4356
- C:\Windows\system32\net.exe
  net user 10837 30283 /add
  2⤵
  PID:4364
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10837 30283 /add
    3⤵
    PID:3048
- C:\Windows\system32\net.exe
  net user 6708 5890 /add
  2⤵
  PID:2732
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6708 5890 /add
    3⤵
    PID:2452
- C:\Windows\system32\net.exe
  net user 3761 13029 /add
  2⤵
  PID:4224
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3761 13029 /add
    3⤵
    PID:1452
- C:\Windows\system32\net.exe
  net user 13015 15679 /add
  2⤵
  PID:2608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13015 15679 /add
    3⤵
    PID:4984
- C:\Windows\system32\net.exe
  net user 29064 20784 /add
  2⤵
  PID:4752
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29064 20784 /add
    3⤵
    PID:1488
- C:\Windows\system32\net.exe
  net user 9066 6928 /add
  2⤵
  PID:1776
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9066 6928 /add
    3⤵
    PID:3796
- C:\Windows\system32\net.exe
  net user 3475 31144 /add
  2⤵
  PID:4844
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3475 31144 /add
    3⤵
    PID:920
- C:\Windows\system32\net.exe
  net user 16944 19533 /add
  2⤵
  PID:2316
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16944 19533 /add
    3⤵
    PID:1392
- C:\Windows\system32\net.exe
  net user 1863 21293 /add
  2⤵
  PID:4828
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1863 21293 /add
    3⤵
    PID:512
- C:\Windows\system32\net.exe
  net user 17670 1105 /add
  2⤵
  PID:1440
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17670 1105 /add
    3⤵
    PID:3772
- C:\Windows\system32\net.exe
  net user 12572 11419 /add
  2⤵
  PID:5060
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12572 11419 /add
    3⤵
    PID:1624
- C:\Windows\system32\net.exe
  net user 26137 9304 /add
  2⤵
  PID:2420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26137 9304 /add
    3⤵
    PID:4148
- C:\Windows\system32\net.exe
  net user 20541 26957 /add
  2⤵
  PID:4212
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20541 26957 /add
    3⤵
    PID:3920
- C:\Windows\system32\net.exe
  net user 16523 7694 /add
  2⤵
  PID:3396
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16523 7694 /add
    3⤵
    PID:1656
- C:\Windows\system32\net.exe
  net user 20284 1910 /add
  2⤵
  PID:2512
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20284 1910 /add
    3⤵
    PID:1612
- C:\Windows\system32\net.exe
  net user 28298 9673 /add
  2⤵
  PID:3736
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28298 9673 /add
    3⤵
    PID:3232
- C:\Windows\system32\net.exe
  net user 29371 9389 /add
  2⤵
  PID:452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29371 9389 /add
    3⤵
    PID:3000
- C:\Windows\system32\net.exe
  net user 9130 9216 /add
  2⤵
  PID:1680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9130 9216 /add
    3⤵
    PID:3604
- C:\Windows\system32\net.exe
  net user 25639 9266 /add
  2⤵
  PID:5096
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25639 9266 /add
    3⤵
    PID:3760
- C:\Windows\system32\net.exe
  net user 382 19455 /add
  2⤵
  PID:1112
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 382 19455 /add
    3⤵
    PID:2076
- C:\Windows\system32\net.exe
  net user 20734 23464 /add
  2⤵
  PID:4316
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20734 23464 /add
    3⤵
    PID:4856
- C:\Windows\system32\net.exe
  net user 2493 19949 /add
  2⤵
  PID:1424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2493 19949 /add
    3⤵
    PID:4492
- C:\Windows\system32\net.exe
  net user 308 15964 /add
  2⤵
  PID:3092
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 308 15964 /add
    3⤵
    PID:732
- C:\Windows\system32\net.exe
  net user 10374 21651 /add
  2⤵
  PID:4084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10374 21651 /add
    3⤵
    PID:3792
- C:\Windows\system32\net.exe
  net user 13744 13392 /add
  2⤵
  PID:3084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13744 13392 /add
    3⤵
    PID:4812
- C:\Windows\system32\net.exe
  net user 10868 29585 /add
  2⤵
  PID:1196
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10868 29585 /add
    3⤵
    PID:1184
- C:\Windows\system32\net.exe
  net user 26624 29094 /add
  2⤵
  PID:3064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26624 29094 /add
    3⤵
    PID:4048
- C:\Windows\system32\net.exe
  net user 23969 26844 /add
  2⤵
  PID:5104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23969 26844 /add
    3⤵
    PID:220
- C:\Windows\system32\net.exe
  net user 13997 3102 /add
  2⤵
  PID:1704
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13997 3102 /add
    3⤵
    PID:2584
- C:\Windows\system32\net.exe
  net user 27087 11456 /add
  2⤵
  PID:1672
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27087 11456 /add
    3⤵
    PID:3188
- C:\Windows\system32\net.exe
  net user 30168 1983 /add
  2⤵
  PID:1536
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30168 1983 /add
    3⤵
    PID:4248
- C:\Windows\system32\net.exe
  net user 27467 19892 /add
  2⤵
  PID:3680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27467 19892 /add
    3⤵
    PID:4992
- C:\Windows\system32\net.exe
  net user 4617 28906 /add
  2⤵
  PID:4824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4617 28906 /add
    3⤵
    PID:3556
- C:\Windows\system32\net.exe
  net user 23885 4554 /add
  2⤵
  PID:3920
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23885 4554 /add
    3⤵
    PID:4212
- C:\Windows\system32\net.exe
  net user 17239 10597 /add
  2⤵
  PID:3608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17239 10597 /add
    3⤵
    PID:3636
- C:\Windows\system32\net.exe
  net user 13269 23931 /add
  2⤵
  PID:5084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13269 23931 /add
    3⤵
    PID:4332
- C:\Windows\system32\net.exe
  net user 2384 7966 /add
  2⤵
  PID:3736
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2384 7966 /add
    3⤵
    PID:1188
- C:\Windows\system32\net.exe
  net user 31331 31 /add
  2⤵
  PID:452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31331 31 /add
    3⤵
    PID:1124
- C:\Windows\system32\net.exe
  net user 7243 1721 /add
  2⤵
  PID:412
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7243 1721 /add
    3⤵
    PID:3368
- C:\Windows\system32\net.exe
  net user 13302 20570 /add
  2⤵
  PID:2856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13302 20570 /add
    3⤵
    PID:2104
- C:\Windows\system32\net.exe
  net user 32525 14631 /add
  2⤵
  PID:1388
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32525 14631 /add
    3⤵
    PID:1068
- C:\Windows\system32\net.exe
  net user 25137 1845 /add
  2⤵
  PID:4760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25137 1845 /add
    3⤵
    PID:2988
- C:\Windows\system32\net.exe
  net user 13278 19156 /add
  2⤵
  PID:3416
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13278 19156 /add
    3⤵
    PID:3056
- C:\Windows\system32\net.exe
  net user 21664 5834 /add
  2⤵
  PID:4424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21664 5834 /add
    3⤵
    PID:1724
- C:\Windows\system32\net.exe
  net user 23182 11310 /add
  2⤵
  PID:2736
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23182 11310 /add
    3⤵
    PID:3420
- C:\Windows\system32\net.exe
  net user 32369 24999 /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32369 24999 /add
    3⤵
    PID:3064
- C:\Windows\system32\net.exe
  net user 14580 28312 /add
  2⤵
  PID:3100
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14580 28312 /add
    3⤵
    PID:4796
- C:\Windows\system32\net.exe
  net user 24598 19029 /add
  2⤵
  PID:2084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24598 19029 /add
    3⤵
    PID:3328
- C:\Windows\system32\net.exe
  net user 30183 30214 /add
  2⤵
  PID:2456
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30183 30214 /add
    3⤵
    PID:4924
- C:\Windows\system32\net.exe
  net user 25520 7840 /add
  2⤵
  PID:1652
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25520 7840 /add
    3⤵
    PID:1488
- C:\Windows\system32\net.exe
  net user 11984 16074 /add
  2⤵
  PID:5072
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11984 16074 /add
    3⤵
    PID:3720
- C:\Windows\system32\net.exe
  net user 11835 30876 /add
  2⤵
  PID:1252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11835 30876 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 6710 16486 /add
  2⤵
  PID:4824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6710 16486 /add
    3⤵
    PID:2356
- C:\Windows\system32\net.exe
  net user 11458 24441 /add
  2⤵
  PID:4632
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11458 24441 /add
    3⤵
    PID:4544
- C:\Windows\system32\net.exe
  net user 11771 10590 /add
  2⤵
  PID:4684
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11771 10590 /add
    3⤵
    PID:5084
- C:\Windows\system32\net.exe
  net user 23598 19611 /add
  2⤵
  PID:1188
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23598 19611 /add
    3⤵
    PID:3484
- C:\Windows\system32\net.exe
  net user 20007 1368 /add
  2⤵
  PID:1260
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20007 1368 /add
    3⤵
    PID:1244
- C:\Windows\system32\net.exe
  net user 17265 19870 /add
  2⤵
  PID:2124
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17265 19870 /add
    3⤵
    PID:2104
- C:\Windows\system32\net.exe
  net user 29031 9746 /add
  2⤵
  PID:1068
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29031 9746 /add
    3⤵
    PID:1388
- C:\Windows\system32\net.exe
  net user 8980 23081 /add
  2⤵
  PID:1948
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8980 23081 /add
    3⤵
    PID:4760
- C:\Windows\system32\net.exe
  net user 31416 12530 /add
  2⤵
  PID:3056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31416 12530 /add
    3⤵
    PID:3416
- C:\Windows\system32\net.exe
  net user 19061 11447 /add
  2⤵
  PID:2688
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19061 11447 /add
    3⤵
    PID:4152
- C:\Windows\system32\net.exe
  net user 21456 20031 /add
  2⤵
  PID:3784
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21456 20031 /add
    3⤵
    PID:1760
- C:\Windows\system32\net.exe
  net user 8758 4036 /add
  2⤵
  PID:5104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8758 4036 /add
    3⤵
    PID:700
- C:\Windows\system32\net.exe
  net user 10815 29765 /add
  2⤵
  PID:1704
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10815 29765 /add
    3⤵
    PID:3076
- C:\Windows\system32\net.exe
  net user 7338 11525 /add
  2⤵
  PID:2456
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7338 11525 /add
    3⤵
    PID:1488
- C:\Windows\system32\net.exe
  net user 8548 30701 /add
  2⤵
  PID:824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8548 30701 /add
    3⤵
    PID:4664
- C:\Windows\system32\net.exe
  net user 12365 4748 /add
  2⤵
  PID:3556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12365 4748 /add
    3⤵
    PID:2252
- C:\Windows\system32\net.exe
  net user 26026 15764 /add
  2⤵
  PID:4212
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26026 15764 /add
    3⤵
    PID:4340
- C:\Windows\system32\net.exe
  net user 5502 25098 /add
  2⤵
  PID:4544
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5502 25098 /add
    3⤵
    PID:4632
- C:\Windows\system32\net.exe
  net user 24996 26663 /add
  2⤵
  PID:5084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24996 26663 /add
    3⤵
    PID:4684
- C:\Windows\system32\net.exe
  net user 2074 2190 /add
  2⤵
  PID:3484
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2074 2190 /add
    3⤵
    PID:3000
- C:\Windows\system32\net.exe
  net user 29702 2503 /add
  2⤵
  PID:2888
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29702 2503 /add
    3⤵
    PID:2540
- C:\Windows\system32\net.exe
  net user 5801 366 /add
  2⤵
  PID:1244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5801 366 /add
    3⤵
    PID:1260
- C:\Windows\system32\net.exe
  net user 32139 28814 /add
  2⤵
  PID:1132
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32139 28814 /add
    3⤵
    PID:4304
- C:\Windows\system32\net.exe
  net user 25658 5443 /add
  2⤵
  PID:3332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25658 5443 /add
    3⤵
    PID:644
- C:\Windows\system32\net.exe
  net user 68 800 /add
  2⤵
  PID:872
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 68 800 /add
    3⤵
    PID:2272
- C:\Windows\system32\net.exe
  net user 32546 19999 /add
  2⤵
  PID:1608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32546 19999 /add
    3⤵
    PID:3428
- C:\Windows\system32\net.exe
  net user 26094 3121 /add
  2⤵
  PID:3084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26094 3121 /add
    3⤵
    PID:4840
- C:\Windows\system32\net.exe
  net user 24121 3162 /add
  2⤵
  PID:1184
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24121 3162 /add
    3⤵
    PID:1136
- C:\Windows\system32\net.exe
  net user 26937 8493 /add
  2⤵
  PID:2880
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26937 8493 /add
    3⤵
    PID:4500
- C:\Windows\system32\net.exe
  net user 1871 21432 /add
  2⤵
  PID:3100
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1871 21432 /add
    3⤵
    PID:4796
- C:\Windows\system32\net.exe
  net user 7716 20381 /add
  2⤵
  PID:1724
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7716 20381 /add
    3⤵
    PID:5116
- C:\Windows\system32\net.exe
  net user 9446 7859 /add
  2⤵
  PID:3076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9446 7859 /add
    3⤵
    PID:1704
- C:\Windows\system32\net.exe
  net user 16356 15871 /add
  2⤵
  PID:1488
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16356 15871 /add
    3⤵
    PID:544
- C:\Windows\system32\net.exe
  net user 13948 22052 /add
  2⤵
  PID:3852
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13948 22052 /add
    3⤵
    PID:3680
- C:\Windows\system32\net.exe
  net user 20200 16433 /add
  2⤵
  PID:2252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20200 16433 /add
    3⤵
    PID:3556
- C:\Windows\system32\net.exe
  net user 24039 1453 /add
  2⤵
  PID:4172
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24039 1453 /add
    3⤵
    PID:3048
- C:\Windows\system32\net.exe
  net user 14325 21658 /add
  2⤵
  PID:4340
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14325 21658 /add
    3⤵
    PID:4212
- C:\Windows\system32\net.exe
  net user 25999 6533 /add
  2⤵
  PID:4632
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25999 6533 /add
    3⤵
    PID:4544
- C:\Windows\system32\net.exe
  net user 17788 26292 /add
  2⤵
  PID:4684
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17788 26292 /add
    3⤵
    PID:5084
- C:\Windows\system32\net.exe
  net user 18062 28834 /add
  2⤵
  PID:3000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18062 28834 /add
    3⤵
    PID:3484
- C:\Windows\system32\net.exe
  net user 3723 23725 /add
  2⤵
  PID:3796
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3723 23725 /add
    3⤵
    PID:4412
- C:\Windows\system32\net.exe
  net user 763 26192 /add
  2⤵
  PID:1268
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 763 26192 /add
    3⤵
    PID:1548
- C:\Windows\system32\net.exe
  net user 783 12587 /add
  2⤵
  PID:2076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 783 12587 /add
    3⤵
    PID:4304
- C:\Windows\system32\net.exe
  net user 26604 14512 /add
  2⤵
  PID:896
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26604 14512 /add
    3⤵
    PID:2304
- C:\Windows\system32\net.exe
  net user 11070 30596 /add
  2⤵
  PID:4760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11070 30596 /add
    3⤵
    PID:1680
- C:\Windows\system32\net.exe
  net user 3060 28091 /add
  2⤵
  PID:3368
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3060 28091 /add
    3⤵
    PID:3056
- C:\Windows\system32\net.exe
  net user 16482 30693 /add
  2⤵
  PID:3936
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16482 30693 /add
    3⤵
    PID:4048
- C:\Windows\system32\net.exe
  net user 29221 7866 /add
  2⤵
  PID:220
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29221 7866 /add
    3⤵
    PID:4456
- C:\Windows\system32\net.exe
  net user 32606 25147 /add
  2⤵
  PID:3076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32606 25147 /add
    3⤵
    PID:2660
- C:\Windows\system32\net.exe
  net user 28386 29273 /add
  2⤵
  PID:2420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28386 29273 /add
    3⤵
    PID:3680
- C:\Windows\system32\net.exe
  net user 2470 14809 /add
  2⤵
  PID:1392
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2470 14809 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 4867 6064 /add
  2⤵
  PID:4972
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4867 6064 /add
    3⤵
    PID:3188
- C:\Windows\system32\net.exe
  net user 26491 24885 /add
  2⤵
  PID:3044
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26491 24885 /add
    3⤵
    PID:3180
- C:\Windows\system32\net.exe
  net user 19224 22788 /add
  2⤵
  PID:4836
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19224 22788 /add
    3⤵
    PID:4408
- C:\Windows\system32\net.exe
  net user 22186 25650 /add
  2⤵
  PID:4052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22186 25650 /add
    3⤵
    PID:3232
- C:\Windows\system32\net.exe
  net user 23502 27405 /add
  2⤵
  PID:3760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23502 27405 /add
    3⤵
    PID:4088
- C:\Windows\system32\net.exe
  net user 4903 6349 /add
  2⤵
  PID:4300
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4903 6349 /add
    3⤵
    PID:2888
- C:\Windows\system32\net.exe
  net user 16838 1532 /add
  2⤵
  PID:748
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16838 1532 /add
    3⤵
    PID:452
- C:\Windows\system32\net.exe
  net user 17204 14633 /add
  2⤵
  PID:4084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17204 14633 /add
    3⤵
    PID:2684
- C:\Windows\system32\net.exe
  net user 2652 10143 /add
  2⤵
  PID:4496
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2652 10143 /add
    3⤵
    PID:1388
- C:\Windows\system32\net.exe
  net user 14072 1868 /add
  2⤵
  PID:828
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14072 1868 /add
    3⤵
    PID:872
- C:\Windows\system32\net.exe
  net user 19501 10830 /add
  2⤵
  PID:3552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19501 10830 /add
    3⤵
    PID:4368
- C:\Windows\system32\net.exe
  net user 19373 10772 /add
  2⤵
  PID:1636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19373 10772 /add
    3⤵
    PID:3948
- C:\Windows\system32\net.exe
  net user 18789 12939 /add
  2⤵
  PID:2296
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18789 12939 /add
    3⤵
    PID:3416
- C:\Windows\system32\net.exe
  net user 3281 5149 /add
  2⤵
  PID:3148
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3281 5149 /add
    3⤵
    PID:2688
- C:\Windows\system32\net.exe
  net user 19220 25976 /add
  2⤵
  PID:1136
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19220 25976 /add
    3⤵
    PID:4796
- C:\Windows\system32\net.exe
  net user 12801 14524 /add
  2⤵
  PID:4280
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12801 14524 /add
    3⤵
    PID:544
- C:\Windows\system32\net.exe
  net user 15386 29841 /add
  2⤵
  PID:5000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15386 29841 /add
    3⤵
    PID:4664
- C:\Windows\system32\net.exe
  net user 26211 26685 /add
  2⤵
  PID:2300
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26211 26685 /add
    3⤵
    PID:1192
- C:\Windows\system32\net.exe
  net user 17272 24396 /add
  2⤵
  PID:3200
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17272 24396 /add
    3⤵
    PID:920
- C:\Windows\system32\net.exe
  net user 28359 13301 /add
  2⤵
  PID:4824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28359 13301 /add
    3⤵
    PID:3180
- C:\Windows\system32\net.exe
  net user 26871 27022 /add
  2⤵
  PID:3888
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26871 27022 /add
    3⤵
    PID:3636
- C:\Windows\system32\net.exe
  net user 21999 1014 /add
  2⤵
  PID:4836
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21999 1014 /add
    3⤵
    PID:4684
- C:\Windows\system32\net.exe
  net user 31880 15891 /add
  2⤵
  PID:4052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31880 15891 /add
    3⤵
    PID:4016
- C:\Windows\system32\net.exe
  net user 21149 25449 /add
  2⤵
  PID:3760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21149 25449 /add
    3⤵
    PID:1820
- C:\Windows\system32\net.exe
  net user 22486 5696 /add
  2⤵
  PID:3916
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22486 5696 /add
    3⤵
    PID:1244
- C:\Windows\system32\net.exe
  net user 12623 17869 /add
  2⤵
  PID:644
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12623 17869 /add
    3⤵
    PID:1068
- C:\Windows\system32\net.exe
  net user 29393 7412 /add
  2⤵
  PID:2272
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29393 7412 /add
    3⤵
    PID:3332
- C:\Windows\system32\net.exe
  net user 15319 30389 /add
  2⤵
  PID:3940
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15319 30389 /add
    3⤵
    PID:2020
- C:\Windows\system32\net.exe
  net user 30533 10319 /add
  2⤵
  PID:4700
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30533 10319 /add
    3⤵
    PID:4368
- C:\Windows\system32\net.exe
  net user 29494 22202 /add
  2⤵
  PID:880
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29494 22202 /add
    3⤵
    PID:3948
- C:\Windows\system32\net.exe
  net user 21687 26260 /add
  2⤵
  PID:1552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21687 26260 /add
    3⤵
    PID:4840
- C:\Windows\system32\net.exe
  net user 1114 19384 /add
  2⤵
  PID:2296
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1114 19384 /add
    3⤵
    PID:964
- C:\Windows\system32\net.exe
  net user 7450 17545 /add
  2⤵
  PID:3148
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7450 17545 /add
    3⤵
    PID:5116
- C:\Windows\system32\net.exe
  net user 16052 12184 /add
  2⤵
  PID:1136
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16052 12184 /add
    3⤵
    PID:4348
- C:\Windows\system32\net.exe
  net user 31781 14335 /add
  2⤵
  PID:4696
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31781 14335 /add
    3⤵
    PID:1536
- C:\Windows\system32\net.exe
  net user 3011 24616 /add
  2⤵
  PID:1984
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3011 24616 /add
    3⤵
    PID:1236
- C:\Windows\system32\net.exe
  net user 13894 18285 /add
  2⤵
  PID:5000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13894 18285 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 2302 11228 /add
  2⤵
  PID:4924
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2302 11228 /add
    3⤵
    PID:3188
- C:\Windows\system32\net.exe
  net user 6534 12231 /add
  2⤵
  PID:2608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6534 12231 /add
    3⤵
    PID:4212
- C:\Windows\system32\net.exe
  net user 461 615 /add
  2⤵
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 461 615 /add
    3⤵
    PID:4408
- C:\Windows\system32\net.exe
  net user 31207 31725 /add
  2⤵
  PID:4632
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31207 31725 /add
    3⤵
    PID:3232
- C:\Windows\system32\net.exe
  net user 11629 23947 /add
  2⤵
  PID:3920
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11629 23947 /add
    3⤵
    PID:4088
- C:\Windows\system32\net.exe
  net user 1012 19820 /add
  2⤵
  PID:2540
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1012 19820 /add
    3⤵
    PID:4300
- C:\Windows\system32\net.exe
  net user 21745 5526 /add
  2⤵
  PID:3796
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21745 5526 /add
    3⤵
    PID:748
- C:\Windows\system32\net.exe
  net user 13218 3181 /add
  2⤵
  PID:452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13218 3181 /add
    3⤵
    PID:2208
- C:\Windows\system32\net.exe
  net user 28613 5735 /add
  2⤵
  PID:2104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28613 5735 /add
    3⤵
    PID:1948
- C:\Windows\system32\net.exe
  net user 25264 17660 /add
  2⤵
  PID:1388
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25264 17660 /add
    3⤵
    PID:1200
- C:\Windows\system32\net.exe
  net user 26960 31977 /add
  2⤵
  PID:872
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26960 31977 /add
    3⤵
    PID:4760
- C:\Windows\system32\net.exe
  net user 31024 12816 /add
  2⤵
  PID:4792
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31024 12816 /add
    3⤵
    PID:3552
- C:\Windows\system32\net.exe
  net user 12472 23145 /add
  2⤵
  PID:372
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12472 23145 /add
    3⤵
    PID:1636
- C:\Windows\system32\net.exe
  net user 9172 27389 /add
  2⤵
  PID:3056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9172 27389 /add
    3⤵
    PID:4840
- C:\Windows\system32\net.exe
  net user 31695 570 /add
  2⤵
  PID:1420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31695 570 /add
    3⤵
    PID:964
- C:\Windows\system32\net.exe
  net user 24375 26165 /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24375 26165 /add
    3⤵
    PID:1196
- C:\Windows\system32\net.exe
  net user 22700 12149 /add
  2⤵
  PID:1940
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22700 12149 /add
    3⤵
    PID:3648
- C:\Windows\system32\net.exe
  net user 29765 7304 /add
  2⤵
  PID:3440
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29765 7304 /add
    3⤵
    PID:4696
- C:\Windows\system32\net.exe
  net user 21891 19426 /add
  2⤵
  PID:4148
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21891 19426 /add
    3⤵
    PID:1984
- C:\Windows\system32\net.exe
  net user 348 6717 /add
  2⤵
  PID:4504
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 348 6717 /add
    3⤵
    PID:2300
- C:\Windows\system32\net.exe
  net user 15546 32330 /add
  2⤵
  PID:920
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15546 32330 /add
    3⤵
    PID:4172
- C:\Windows\system32\net.exe
  net user 11500 18360 /add
  2⤵
  PID:2356
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11500 18360 /add
    3⤵
    PID:4408
- C:\Windows\system32\net.exe
  net user 13133 13764 /add
  2⤵
  PID:3396
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13133 13764 /add
    3⤵
    PID:3232
- C:\Windows\system32\net.exe
  net user 29079 14736 /add
  2⤵
  PID:4332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29079 14736 /add
    3⤵
    PID:3484
- C:\Windows\system32\net.exe
  net user 503 30905 /add
  2⤵
  PID:3000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 503 30905 /add
    3⤵
    PID:4052
- C:\Windows\system32\net.exe
  net user 26917 30787 /add
  2⤵
  PID:1244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26917 30787 /add
    3⤵
    PID:1408
- C:\Windows\system32\net.exe
  net user 1478 8620 /add
  2⤵
  PID:2208
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1478 8620 /add
    3⤵
    PID:1068
- C:\Windows\system32\net.exe
  net user 25287 31200 /add
  2⤵
  PID:644
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25287 31200 /add
    3⤵
    PID:1680
- C:\Windows\system32\net.exe
  net user 17144 14616 /add
  2⤵
  PID:2304
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17144 14616 /add
    3⤵
    PID:3160
- C:\Windows\system32\net.exe
  net user 14969 3175 /add
  2⤵
  PID:872
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14969 3175 /add
    3⤵
    PID:3308
- C:\Windows\system32\net.exe
  net user 27998 4824 /add
  2⤵
  PID:4792
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27998 4824 /add
    3⤵
    PID:4452
- C:\Windows\system32\net.exe
  net user 8840 15790 /add
  2⤵
  PID:372
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8840 15790 /add
    3⤵
    PID:2688
- C:\Windows\system32\net.exe
  net user 31633 3830 /add
  2⤵
  PID:3056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31633 3830 /add
    3⤵
    PID:4796
- C:\Windows\system32\net.exe
  net user 11657 30216 /add
  2⤵
  PID:1420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11657 30216 /add
    3⤵
    PID:1020
- C:\Windows\system32\net.exe
  net user 5824 10453 /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5824 10453 /add
    3⤵
    PID:4356
- C:\Windows\system32\net.exe
  net user 13890 3339 /add
  2⤵
  PID:4236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13890 3339 /add
    3⤵
    PID:220
- C:\Windows\system32\net.exe
  net user 32479 11536 /add
  2⤵
  PID:3440
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32479 11536 /add
    3⤵
    PID:1192
- C:\Windows\system32\net.exe
  net user 5196 11288 /add
  2⤵
  PID:4468
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5196 11288 /add
    3⤵
    PID:4920
- C:\Windows\system32\net.exe
  net user 23418 19853 /add
  2⤵
  PID:4876
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23418 19853 /add
    3⤵
    PID:4432
- C:\Windows\system32\net.exe
  net user 12163 26785 /add
  2⤵
  PID:1392
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12163 26785 /add
    3⤵
    PID:5000
- C:\Windows\system32\net.exe
  net user 31623 11397 /add
  2⤵
  PID:1556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31623 11397 /add
    3⤵
    PID:3456
- C:\Windows\system32\net.exe
  net user 18811 12344 /add
  2⤵
  PID:4768
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18811 12344 /add
    3⤵
    PID:3636
- C:\Windows\system32\net.exe
  net user 19164 10910 /add
  2⤵
  PID:5084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19164 10910 /add
    3⤵
    PID:3620
- C:\Windows\system32\net.exe
  net user 2959 31474 /add
  2⤵
  PID:3484
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2959 31474 /add
    3⤵
    PID:4332
- C:\Windows\system32\net.exe
  net user 21053 6471 /add
  2⤵
  PID:3788
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21053 6471 /add
    3⤵
    PID:4944
- C:\Windows\system32\net.exe
  net user 24905 19614 /add
  2⤵
  PID:1820
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24905 19614 /add
    3⤵
    PID:2888
- C:\Windows\system32\net.exe
  net user 32542 14830 /add
  2⤵
  PID:4916
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32542 14830 /add
    3⤵
    PID:2124
- C:\Windows\system32\net.exe
  net user 12853 27616 /add
  2⤵
  PID:1948
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12853 27616 /add
    3⤵
    PID:1068
- C:\Windows\system32\net.exe
  net user 17032 31699 /add
  2⤵
  PID:2208
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17032 31699 /add
    3⤵
    PID:828
- C:\Windows\system32\net.exe
  net user 31576 28216 /add
  2⤵
  PID:2076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31576 28216 /add
    3⤵
    PID:3940
- C:\Windows\system32\net.exe
  net user 25287 1405 /add
  2⤵
  PID:4252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25287 1405 /add
    3⤵
    PID:3952
- C:\Windows\system32\net.exe
  net user 26597 23151 /add
  2⤵
  PID:4368
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26597 23151 /add
    3⤵
    PID:1636
- C:\Windows\system32\net.exe
  net user 12742 5154 /add
  2⤵
  PID:3416
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12742 5154 /add
    3⤵
    PID:4840
- C:\Windows\system32\net.exe
  net user 10730 16143 /add
  2⤵
  PID:4812
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10730 16143 /add
    3⤵
    PID:964
- C:\Windows\system32\net.exe
  net user 19018 27260 /add
  2⤵
  PID:3056
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19018 27260 /add
    3⤵
    PID:2980
- C:\Windows\system32\net.exe
  net user 18177 16583 /add
  2⤵
  PID:1420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18177 16583 /add
    3⤵
    PID:3648
- C:\Windows\system32\net.exe
  net user 4204 14816 /add
  2⤵
  PID:4048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4204 14816 /add
    3⤵
    PID:3076
- C:\Windows\system32\net.exe
  net user 8789 25838 /add
  2⤵
  PID:1536
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8789 25838 /add
    3⤵
    PID:2252
- C:\Windows\system32\net.exe
  net user 1523 29597 /add
  2⤵
  PID:5072
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1523 29597 /add
    3⤵
    PID:2756
- C:\Windows\system32\net.exe
  net user 5234 18046 /add
  2⤵
  PID:1976
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5234 18046 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 8592 5597 /add
  2⤵
  PID:3340
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8592 5597 /add
    3⤵
    PID:3188
- C:\Windows\system32\net.exe
  net user 10938 2116 /add
  2⤵
  PID:3556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10938 2116 /add
    3⤵
    PID:3044
- C:\Windows\system32\net.exe
  net user 20483 7850 /add
  2⤵
  PID:4924
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20483 7850 /add
    3⤵
    PID:3560
- C:\Windows\system32\net.exe
  net user 893 17686 /add
  2⤵
  PID:3604
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 893 17686 /add
    3⤵
    PID:4088
- C:\Windows\system32\net.exe
  net user 10410 10434 /add
  2⤵
  PID:1124
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10410 10434 /add
    3⤵
    PID:3920
- C:\Windows\system32\net.exe
  net user 30968 1864 /add
  2⤵
  PID:912
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30968 1864 /add
    3⤵
    PID:2540
- C:\Windows\system32\net.exe
  net user 15127 8537 /add
  2⤵
  PID:1672
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15127 8537 /add
    3⤵
    PID:3760
- C:\Windows\system32\net.exe
  net user 15572 706 /add
  2⤵
  PID:1260
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15572 706 /add
    3⤵
    PID:4316
- C:\Windows\system32\net.exe
  net user 16791 21253 /add
  2⤵
  PID:4916
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16791 21253 /add
    3⤵
    PID:452
- C:\Windows\system32\net.exe
  net user 30427 31068 /add
  2⤵
  PID:1948
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30427 31068 /add
    3⤵
    PID:1680
- C:\Windows\system32\net.exe
  net user 1231 351 /add
  2⤵
  PID:2104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1231 351 /add
    3⤵
    PID:3940
- C:\Windows\system32\net.exe
  net user 15600 26478 /add
  2⤵
  PID:1388
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15600 26478 /add
    3⤵
    PID:3308
- C:\Windows\system32\net.exe
  net user 26335 21024 /add
  2⤵
  PID:2712
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26335 21024 /add
    3⤵
    PID:1636
- C:\Windows\system32\net.exe
  net user 8090 26293 /add
  2⤵
  PID:1956
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8090 26293 /add
    3⤵
    PID:4840
- C:\Windows\system32\net.exe
  net user 28845 5060 /add
  2⤵
  PID:1184
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28845 5060 /add
    3⤵
    PID:964
- C:\Windows\system32\net.exe
  net user 23967 12286 /add
  2⤵
  PID:4868
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23967 12286 /add
    3⤵
    PID:2296
- C:\Windows\system32\net.exe
  net user 27194 26366 /add
  2⤵
  PID:4908
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27194 26366 /add
    3⤵
    PID:2660
- C:\Windows\system32\net.exe
  net user 27265 22585 /add
  2⤵
  PID:1940
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27265 22585 /add
    3⤵
    PID:1136
- C:\Windows\system32\net.exe
  net user 3899 14200 /add
  2⤵
  PID:1192
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3899 14200 /add
    3⤵
    PID:4280
- C:\Windows\system32\net.exe
  net user 7899 25559 /add
  2⤵
  PID:4352
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7899 25559 /add
    3⤵
    PID:2756
- C:\Windows\system32\net.exe
  net user 25422 6583 /add
  2⤵
  PID:4756
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25422 6583 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 30443 9129 /add
  2⤵
  PID:5000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30443 9129 /add
    3⤵
    PID:4212
- C:\Windows\system32\net.exe
  net user 5490 24356 /add
  2⤵
  PID:920
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5490 24356 /add
    3⤵
    PID:3180
- C:\Windows\system32\net.exe
  net user 731 4253 /add
  2⤵
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 731 4253 /add
    3⤵
    PID:1612
- C:\Windows\system32\net.exe
  net user 22715 20094 /add
  2⤵
  PID:4836
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22715 20094 /add
    3⤵
    PID:4768
- C:\Windows\system32\net.exe
  net user 28021 6145 /add
  2⤵
  PID:3736
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28021 6145 /add
    3⤵
    PID:4712
- C:\Windows\system32\net.exe
  net user 10328 15939 /add
  2⤵
  PID:1040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10328 15939 /add
    3⤵
    PID:4944
- C:\Windows\system32\net.exe
  net user 4461 4156 /add
  2⤵
  PID:4216
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4461 4156 /add
    3⤵
    PID:1704
- C:\Windows\system32\net.exe
  net user 10075 8152 /add
  2⤵
  PID:3788
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10075 8152 /add
    3⤵
    PID:3796
- C:\Windows\system32\net.exe
  net user 19054 28189 /add
  2⤵
  PID:1244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19054 28189 /add
    3⤵
    PID:4496
- C:\Windows\system32\net.exe
  net user 16617 11634 /add
  2⤵
  PID:4856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16617 11634 /add
    3⤵
    PID:1200
- C:\Windows\system32\net.exe
  net user 22147 23851 /add
  2⤵
  PID:3428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22147 23851 /add
    3⤵
    PID:896
- C:\Windows\system32\net.exe
  net user 27587 12815 /add
  2⤵
  PID:2784
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27587 12815 /add
    3⤵
    PID:2304
- C:\Windows\system32\net.exe
  net user 1427 8606 /add
  2⤵
  PID:3552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1427 8606 /add
    3⤵
    PID:4252
- C:\Windows\system32\net.exe
  net user 3130 6661 /add
  2⤵
  PID:4452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3130 6661 /add
    3⤵
    PID:4368
- C:\Windows\system32\net.exe
  net user 28684 14573 /add
  2⤵
  PID:2516
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28684 14573 /add
    3⤵
    PID:3064
- C:\Windows\system32\net.exe
  net user 29198 29672 /add
  2⤵
  PID:964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29198 29672 /add
    3⤵
    PID:1184
- C:\Windows\system32\net.exe
  net user 19193 5645 /add
  2⤵
  PID:2296
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19193 5645 /add
    3⤵
    PID:4868
- C:\Windows\system32\net.exe
  net user 27609 5340 /add
  2⤵
  PID:4220
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27609 5340 /add
    3⤵
    PID:1724
- C:\Windows\system32\net.exe
  net user 32519 10457 /add
  2⤵
  PID:5040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32519 10457 /add
    3⤵
    PID:220
- C:\Windows\system32\net.exe
  net user 28636 145 /add
  2⤵
  PID:3680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28636 145 /add
    3⤵
    PID:4280
- C:\Windows\system32\net.exe
  net user 14667 11327 /add
  2⤵
  PID:1236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14667 11327 /add
    3⤵
    PID:2756
- C:\Windows\system32\net.exe
  net user 31352 21621 /add
  2⤵
  PID:5072
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31352 21621 /add
    3⤵
    PID:2832
- C:\Windows\system32\net.exe
  net user 4051 3356 /add
  2⤵
  PID:4756
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4051 3356 /add
    3⤵
    PID:1652
- C:\Windows\system32\net.exe
  net user 3223 5855 /add
  2⤵
  PID:824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3223 5855 /add
    3⤵
    PID:3556
- C:\Windows\system32\net.exe
  net user 22839 11257 /add
  2⤵
  PID:3044
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22839 11257 /add
    3⤵
    PID:4544
- C:\Windows\system32\net.exe
  net user 14538 15939 /add
  2⤵
  PID:1556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14538 15939 /add
    3⤵
    PID:4684
- C:\Windows\system32\net.exe
  net user 19914 22013 /add
  2⤵
  PID:3888
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19914 22013 /add
    3⤵
    PID:3492
- C:\Windows\system32\net.exe
  net user 31734 22966 /add
  2⤵
  PID:3920
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31734 22966 /add
    3⤵
    PID:3484
- C:\Windows\system32\net.exe
  net user 16931 9685 /add
  2⤵
  PID:4308
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16931 9685 /add
    3⤵
    PID:3760
- C:\Windows\system32\net.exe
  net user 18094 19263 /add
  2⤵
  PID:4300
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18094 19263 /add
    3⤵
    PID:4052
- C:\Windows\system32\net.exe
  net user 5647 7009 /add
  2⤵
  PID:1672
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5647 7009 /add
    3⤵
    PID:1820
- C:\Windows\system32\net.exe
  net user 11972 19913 /add
  2⤵
  PID:4084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11972 19913 /add
    3⤵
    PID:1132
- C:\Windows\system32\net.exe
  net user 8230 12645 /add
  2⤵
  PID:2272
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8230 12645 /add
    3⤵
    PID:3160
- C:\Windows\system32\net.exe
  net user 19596 23485 /add
  2⤵
  PID:2208
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19596 23485 /add
    3⤵
    PID:2020
- C:\Windows\system32\net.exe
  net user 15780 6800 /add
  2⤵
  PID:3940
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15780 6800 /add
    3⤵
    PID:3932
- C:\Windows\system32\net.exe
  net user 24035 18565 /add
  2⤵
  PID:4700
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24035 18565 /add
    3⤵
    PID:4792
- C:\Windows\system32\net.exe
  net user 3892 11158 /add
  2⤵
  PID:2712
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3892 11158 /add
    3⤵
    PID:1552
- C:\Windows\system32\net.exe
  net user 30974 20098 /add
  2⤵
  PID:4928
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30974 20098 /add
    3⤵
    PID:1196
- C:\Windows\system32\net.exe
  net user 7873 24119 /add
  2⤵
  PID:4500
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7873 24119 /add
    3⤵
    PID:224
- C:\Windows\system32\net.exe
  net user 29580 17480 /add
  2⤵
  PID:5116
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29580 17480 /add
    3⤵
    PID:3648
- C:\Windows\system32\net.exe
  net user 32665 22872 /add
  2⤵
  PID:4356
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32665 22872 /add
    3⤵
    PID:4696
- C:\Windows\system32\net.exe
  net user 14001 28436 /add
  2⤵
  PID:1136
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14001 28436 /add
    3⤵
    PID:1984
- C:\Windows\system32\net.exe
  net user 16737 5294 /add
  2⤵
  PID:4236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16737 5294 /add
    3⤵
    PID:4148
- C:\Windows\system32\net.exe
  net user 5850 19927 /add
  2⤵
  PID:4480
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5850 19927 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 6057 4734 /add
  2⤵
  PID:4468
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6057 4734 /add
    3⤵
    PID:4504
- C:\Windows\system32\net.exe
  net user 32395 3922 /add
  2⤵
  PID:3340
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32395 3922 /add
    3⤵
    PID:3456
- C:\Windows\system32\net.exe
  net user 13087 22652 /add
  2⤵
  PID:2608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13087 22652 /add
    3⤵
    PID:4924
- C:\Windows\system32\net.exe
  net user 23944 32528 /add
  2⤵
  PID:2356
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 23944 32528 /add
    3⤵
    PID:3604
- C:\Windows\system32\net.exe
  net user 18102 22753 /add
  2⤵
  PID:5064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18102 22753 /add
    3⤵
    PID:1124
- C:\Windows\system32\net.exe
  net user 27150 24646 /add
  2⤵
  PID:4288
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27150 24646 /add
    3⤵
    PID:4944
- C:\Windows\system32\net.exe
  net user 25153 28441 /add
  2⤵
  PID:3184
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25153 28441 /add
    3⤵
    PID:1704
- C:\Windows\system32\net.exe
  net user 26615 15069 /add
  2⤵
  PID:2856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26615 15069 /add
    3⤵
    PID:1548
- C:\Windows\system32\net.exe
  net user 32067 32713 /add
  2⤵
  PID:4216
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32067 32713 /add
    3⤵
    PID:4492
- C:\Windows\system32\net.exe
  net user 27132 24119 /add
  2⤵
  PID:3788
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27132 24119 /add
    3⤵
    PID:1200
- C:\Windows\system32\net.exe
  net user 4114 16884 /add
  2⤵
  PID:1244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4114 16884 /add
    3⤵
    PID:4916
- C:\Windows\system32\net.exe
  net user 27508 7786 /add
  2⤵
  PID:452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27508 7786 /add
    3⤵
    PID:3332
- C:\Windows\system32\net.exe
  net user 15993 18317 /add
  2⤵
  PID:3428
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15993 18317 /add
    3⤵
    PID:4252
- C:\Windows\system32\net.exe
  net user 17725 25603 /add
  2⤵
  PID:2784
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17725 25603 /add
    3⤵
    PID:3416
- C:\Windows\system32\net.exe
  net user 11894 5559 /add
  2⤵
  PID:1636
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11894 5559 /add
    3⤵
    PID:3064
- C:\Windows\system32\net.exe
  net user 28345 23448 /add
  2⤵
  PID:4452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28345 23448 /add
    3⤵
    PID:1184
- C:\Windows\system32\net.exe
  net user 32472 4474 /add
  2⤵
  PID:372
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32472 4474 /add
    3⤵
    PID:4868
- C:\Windows\system32\net.exe
  net user 17408 14764 /add
  2⤵
  PID:964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17408 14764 /add
    3⤵
    PID:1724
- C:\Windows\system32\net.exe
  net user 15546 17351 /add
  2⤵
  PID:1420
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15546 17351 /add
    3⤵
    PID:4048
- C:\Windows\system32\net.exe
  net user 15539 28850 /add
  2⤵
  PID:3728
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15539 28850 /add
    3⤵
    PID:3076
- C:\Windows\system32\net.exe
  net user 1071 4082 /add
  2⤵
  PID:5040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1071 4082 /add
    3⤵
    PID:1776
- C:\Windows\system32\net.exe
  net user 11038 12850 /add
  2⤵
  PID:832
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11038 12850 /add
    3⤵
    PID:2420
- C:\Windows\system32\net.exe
  net user 30633 31247 /add
  2⤵
  PID:1236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30633 31247 /add
    3⤵
    PID:1540
- C:\Windows\system32\net.exe
  net user 20867 29023 /add
  2⤵
  PID:2168
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20867 29023 /add
    3⤵
    PID:1772
- C:\Windows\system32\net.exe
  net user 15055 5847 /add
  2⤵
  PID:3456
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15055 5847 /add
    3⤵
    PID:3340
- C:\Windows\system32\net.exe
  net user 27588 11425 /add
  2⤵
  PID:824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27588 11425 /add
    3⤵
    PID:4168
- C:\Windows\system32\net.exe
  net user 28901 17663 /add
  2⤵
  PID:4284
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28901 17663 /add
    3⤵
    PID:4632
- C:\Windows\system32\net.exe
  net user 17864 21721 /add
  2⤵
  PID:4712
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17864 21721 /add
    3⤵
    PID:3484
- C:\Windows\system32\net.exe
  net user 13308 28712 /add
  2⤵
  PID:3888
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13308 28712 /add
    3⤵
    PID:748
- C:\Windows\system32\net.exe
  net user 11089 3179 /add
  2⤵
  PID:1640
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11089 3179 /add
    3⤵
    PID:4052
- C:\Windows\system32\net.exe
  net user 24950 26576 /add
  2⤵
  PID:4308
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 24950 26576 /add
    3⤵
    PID:1268
- C:\Windows\system32\net.exe
  net user 31772 32093 /add
  2⤵
  PID:4300
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31772 32093 /add
    3⤵
    PID:828
- C:\Windows\system32\net.exe
  net user 16806 22762 /add
  2⤵
  PID:1672
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16806 22762 /add
    3⤵
    PID:4980
- C:\Windows\system32\net.exe
  net user 1918 31993 /add
  2⤵
  PID:4084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1918 31993 /add
    3⤵
    PID:2020
- C:\Windows\system32\net.exe
  net user 19356 18187 /add
  2⤵
  PID:3916
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19356 18187 /add
    3⤵
    PID:4760
- C:\Windows\system32\net.exe
  net user 5342 27875 /add
  2⤵
  PID:4252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5342 27875 /add
    3⤵
    PID:3428
- C:\Windows\system32\net.exe
  net user 25431 2634 /add
  2⤵
  PID:3416
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25431 2634 /add
    3⤵
    PID:2784
- C:\Windows\system32\net.exe
  net user 15038 5246 /add
  2⤵
  PID:3064
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15038 5246 /add
    3⤵
    PID:1636
- C:\Windows\system32\net.exe
  net user 16363 26954 /add
  2⤵
  PID:3948
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16363 26954 /add
    3⤵
    PID:2688
- C:\Windows\system32\net.exe
  net user 27696 23312 /add
  2⤵
  PID:2516
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27696 23312 /add
    3⤵
    PID:3148
- C:\Windows\system32\net.exe
  net user 30828 29441 /add
  2⤵
  PID:1020
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30828 29441 /add
    3⤵
    PID:1724
- C:\Windows\system32\net.exe
  net user 1253 10765 /add
  2⤵
  PID:4348
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1253 10765 /add
    3⤵
    PID:4048
- C:\Windows\system32\net.exe
  net user 22935 21054 /add
  2⤵
  PID:4356
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22935 21054 /add
    3⤵
    PID:1984
- C:\Windows\system32\net.exe
  net user 9793 8297 /add
  2⤵
  PID:4804
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9793 8297 /add
    3⤵
    PID:2832
- C:\Windows\system32\net.exe
  net user 27528 1273 /add
  2⤵
  PID:4236
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27528 1273 /add
    3⤵
    PID:4212
- C:\Windows\system32\net.exe
  net user 31757 29419 /add
  2⤵
  PID:4352
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31757 29419 /add
    3⤵
    PID:4824
- C:\Windows\system32\net.exe
  net user 17932 15346 /add
  2⤵
  PID:4468
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17932 15346 /add
    3⤵
    PID:3180
- C:\Windows\system32\net.exe
  net user 3532 10955 /add
  2⤵
  PID:3340
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3532 10955 /add
    3⤵
    PID:3456
- C:\Windows\system32\net.exe
  net user 19271 15151 /add
  2⤵
  PID:4168
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19271 15151 /add
    3⤵
    PID:824
- C:\Windows\system32\net.exe
  net user 10679 15143 /add
  2⤵
  PID:4016
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10679 15143 /add
    3⤵
    PID:2356
- C:\Windows\system32\net.exe
  net user 27587 29264 /add
  2⤵
  PID:4412
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27587 29264 /add
    3⤵
    PID:5064
- C:\Windows\system32\net.exe
  net user 18658 28441 /add
  2⤵
  PID:3760
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18658 28441 /add
    3⤵
    PID:4288
- C:\Windows\system32\net.exe
  net user 1072 15322 /add
  2⤵
  PID:1040
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1072 15322 /add
    3⤵
    PID:3184
- C:\Windows\system32\net.exe
  net user 6190 19817 /add
  2⤵
  PID:1068
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 6190 19817 /add
    3⤵
    PID:2540
- C:\Windows\system32\net.exe
  net user 1106 21731 /add
  2⤵
  PID:2684
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1106 21731 /add
    3⤵
    PID:1408
- C:\Windows\system32\net.exe
  net user 10214 3124 /add
  2⤵
  PID:896
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10214 3124 /add
    3⤵
    PID:1132
- C:\Windows\system32\net.exe
  net user 12271 15050 /add
  2⤵
  PID:2304
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12271 15050 /add
    3⤵
    PID:4304
- C:\Windows\system32\net.exe
  net user 13362 24072 /add
  2⤵
  PID:872
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13362 24072 /add
    3⤵
    PID:4856
- C:\Windows\system32\net.exe
  net user 15811 17116 /add
  2⤵
  PID:3248
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15811 17116 /add
    3⤵
    PID:2104
- C:\Windows\system32\net.exe
  net user 4823 4913 /add
  2⤵
  PID:1552
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4823 4913 /add
    3⤵
    PID:4368
- C:\Windows\system32\net.exe
  net user 11714 19 /add
  2⤵
  PID:1608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11714 19 /add
    3⤵
    PID:3552
- C:\Windows\system32\net.exe
  net user 9939 3423 /add
  2⤵
  PID:3216
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9939 3423 /add
    3⤵
    PID:1956
- C:\Windows\system32\net.exe
  net user 14120 30040 /add
  2⤵
  PID:4908
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14120 30040 /add
    3⤵
    PID:3936
- C:\Windows\system32\net.exe
  net user 22738 10439 /add
  2⤵
  PID:4696
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22738 10439 /add
    3⤵
    PID:4500
- C:\Windows\system32\net.exe
  net user 30769 14059 /add
  2⤵
  PID:1536
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30769 14059 /add
    3⤵
    PID:1420
- C:\Windows\system32\net.exe
  net user 2971 21858 /add
  2⤵
  PID:2756
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2971 21858 /add
    3⤵
    PID:3728
- C:\Windows\system32\net.exe
  net user 27756 3041 /add
  2⤵
  PID:1976
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27756 3041 /add
    3⤵
    PID:4148
- C:\Windows\system32\net.exe
  net user 26072 29704 /add
  2⤵
  PID:1652
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26072 29704 /add
    3⤵
    PID:3156
- C:\Windows\system32\net.exe
  net user 27650 26834 /add
  2⤵
  PID:3556
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 27650 26834 /add
    3⤵
    PID:1236
- C:\Windows\system32\net.exe
  net user 9969 30318 /add
  2⤵
  PID:4544
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9969 30318 /add
    3⤵
    PID:2168
- C:\Windows\system32\net.exe
  net user 25965 20275 /add
  2⤵
  PID:4924
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25965 20275 /add
    3⤵
    PID:3188
- C:\Windows\system32\net.exe
  net user 8910 3666 /add
  2⤵
  PID:3492
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8910 3666 /add
    3⤵
    PID:4168
- C:\Windows\system32\net.exe
  net user 29805 18673 /add
  2⤵
  PID:4944
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29805 18673 /add
    3⤵
    PID:3560
- C:\Windows\system32\net.exe
  net user 186 14174 /add
  2⤵
  PID:5084
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 186 14174 /add
    3⤵
    PID:4412
- C:\Windows\system32\net.exe
  net user 15432 28225 /add
  2⤵
  PID:3736
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15432 28225 /add
    3⤵
    PID:1548
- C:\Windows\system32\net.exe
  net user 963 26757 /add
  2⤵
  PID:2124
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 963 26757 /add
    3⤵
    PID:4492
- C:\Windows\system32\net.exe
  net user 20621 13254 /add
  2⤵
  PID:2540
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20621 13254 /add
    3⤵
    PID:1068
- C:\Windows\system32\net.exe
  net user 1858 3301 /add
  2⤵
  PID:1680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1858 3301 /add
    3⤵
    PID:4916
- C:\Windows\system32\net.exe
  net user 20212 14713 /add
  2⤵
  PID:1132
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20212 14713 /add
    3⤵
    PID:896
- C:\Windows\system32\net.exe
  net user 2167 22903 /add
  2⤵
  PID:4304
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2167 22903 /add
    3⤵
    PID:2304
- C:\Windows\system32\net.exe
  net user 26136 1790 /add
  2⤵
  PID:4856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 26136 1790 /add
    3⤵
    PID:872
- C:\Windows\system32\net.exe
  net user 7772 31768 /add
  2⤵
  PID:2104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 7772 31768 /add
    3⤵
    PID:3080
- C:\Windows\system32\net.exe
  net user 12308 8261 /add
  2⤵
  PID:2784
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12308 8261 /add
    3⤵
    PID:4840
- C:\Windows\system32\net.exe
  net user 13082 18854 /add
  2⤵
  PID:880
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13082 18854 /add
    3⤵
    PID:544
- C:\Windows\system32\net.exe
  net user 21841 13731 /add
  2⤵
  PID:2712
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21841 13731 /add
    3⤵
    PID:1940
- C:\Windows\system32\net.exe
  net user 16070 19530 /add
  2⤵
  PID:4928
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16070 19530 /add
    3⤵
    PID:2456
- C:\Windows\system32\net.exe
  net user 11015 29907 /add
  2⤵
  PID:964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11015 29907 /add
    3⤵
    PID:1776
- C:\Windows\system32\net.exe
  net user 14674 12333 /add
  2⤵
  PID:2660
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14674 12333 /add
    3⤵
    PID:3720
- C:\Windows\system32\net.exe
  net user 16955 15481 /add
  2⤵
  PID:4220
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16955 15481 /add
    3⤵
    PID:1192
- C:\Windows\system32\net.exe
  net user 2512 23582 /add
  2⤵
  PID:2252
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 2512 23582 /add
    3⤵
    PID:4480
- C:\Windows\system32\net.exe
  net user 28482 14871 /add
  2⤵
  PID:3680
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28482 14871 /add
    3⤵
    PID:1772
- C:\Windows\system32\net.exe
  net user 29568 21754 /add
  2⤵
  PID:4824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29568 21754 /add
    3⤵
    PID:2068
- C:\Windows\system32\net.exe
  net user 1808 23202 /add
  2⤵
  PID:3180
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1808 23202 /add
    3⤵
    PID:3340
- C:\Windows\system32\net.exe
  net user 30013 11736 /add
  2⤵
  PID:3048
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30013 11736 /add
    3⤵
    PID:3044
- C:\Windows\system32\net.exe
  net user 14048 15 /add
  2⤵
  PID:2300
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 14048 15 /add
    3⤵
    PID:1704
- C:\Windows\system32\net.exe
  net user 20036 3135 /add
  2⤵
  PID:4284
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20036 3135 /add
    3⤵
    PID:4316
- C:\Windows\system32\net.exe
  net user 17394 12938 /add
  2⤵
  PID:4088
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 17394 12938 /add
    3⤵
    PID:912
- C:\Windows\system32\net.exe
  net user 29546 32501 /add
  2⤵
  PID:4332
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29546 32501 /add
    3⤵
    PID:2856
- C:\Windows\system32\net.exe
  net user 31863 4678 /add
  2⤵
  PID:4052
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31863 4678 /add
    3⤵
    PID:1200
- C:\Windows\system32\net.exe
  net user 16959 24359 /add
  2⤵
  PID:1820
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16959 24359 /add
    3⤵
    PID:2988
- C:\Windows\system32\net.exe
  net user 32737 14079 /add
  2⤵
  PID:1960
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32737 14079 /add
    3⤵
    PID:936
- C:\Windows\system32\net.exe
  net user 15279 32508 /add
  2⤵
  PID:4980
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15279 32508 /add
    3⤵
    PID:3932
- C:\Windows\system32\net.exe
  net user 5166 31901 /add
  2⤵
  PID:1244
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5166 31901 /add
    3⤵
    PID:4812
- C:\Windows\system32\net.exe
  net user 5658 21963 /add
  2⤵
  PID:4856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5658 21963 /add
    3⤵
    PID:3080
- C:\Windows\system32\net.exe
  net user 20206 2208 /add
  2⤵
  PID:2104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 20206 2208 /add
    3⤵
    PID:3064
- C:\Windows\system32\net.exe
  net user 5891 31124 /add
  2⤵
  PID:3940
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5891 31124 /add
    3⤵
    PID:3948
- C:\Windows\system32\net.exe
  net user 15374 10822 /add
  2⤵
  PID:1608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 15374 10822 /add
    3⤵
    PID:2516
- C:\Windows\system32\net.exe
  net user 28357 22117 /add
  2⤵
  PID:3216
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 28357 22117 /add
    3⤵
    PID:1020
- C:\Windows\system32\net.exe
  net user 12719 10106 /add
  2⤵
  PID:4928
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 12719 10106 /add
    3⤵
    PID:3076
- C:\Windows\system32\net.exe
  net user 21733 2007 /add
  2⤵
  PID:964
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 21733 2007 /add
    3⤵
    PID:4356
- C:\Windows\system32\net.exe
  net user 30614 8978 /add
  2⤵
  PID:2660
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 30614 8978 /add
    3⤵
    PID:4804
- C:\Windows\system32\net.exe
  net user 29186 19909 /add
  2⤵
  PID:4432
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 29186 19909 /add
    3⤵
    PID:2832
- C:\Windows\system32\net.exe
  net user 8692 7406 /add
  2⤵
  PID:5000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 8692 7406 /add
    3⤵
    PID:1772
- C:\Windows\system32\net.exe
  net user 19575 7398 /add
  2⤵
  PID:4504
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19575 7398 /add
    3⤵
    PID:2068
- C:\Windows\system32\net.exe
  net user 19091 10990 /add
  2⤵
  PID:5072
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 19091 10990 /add
    3⤵
    PID:3340
- C:\Windows\system32\net.exe
  net user 32546 5377 /add
  2⤵
  PID:2608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 32546 5377 /add
    3⤵
    PID:3456
- C:\Windows\system32\net.exe
  net user 184 471 /add
  2⤵
  PID:4016
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 184 471 /add
    3⤵
    PID:1556
- C:\Windows\system32\net.exe
  net user 3565 447 /add
  2⤵
  PID:4412
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 3565 447 /add
    3⤵
    PID:4632
- C:\Windows\system32\net.exe
  net user 10031 18344 /add
  2⤵
  PID:4288
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10031 18344 /add
    3⤵
    PID:5084
- C:\Windows\system32\net.exe
  net user 16911 18545 /add
  2⤵
  PID:2992
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16911 18545 /add
    3⤵
    PID:2856
- C:\Windows\system32\net.exe
  net user 22875 1258 /add
  2⤵
  PID:1424
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 22875 1258 /add
    3⤵
    PID:2124
- C:\Windows\system32\net.exe
  net user 10278 5196 /add
  2⤵
  PID:1408
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 10278 5196 /add
    3⤵
    PID:2540
- C:\Windows\system32\net.exe
  net user 9033 28920 /add
  2⤵
  PID:896
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9033 28920 /add
    3⤵
    PID:828
- C:\Windows\system32\net.exe
  net user 9356 988 /add
  2⤵
  PID:2076
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9356 988 /add
    3⤵
    PID:3916
- C:\Windows\system32\net.exe
  net user 11792 21854 /add
  2⤵
  PID:2272
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11792 21854 /add
    3⤵
    PID:4812
- C:\Windows\system32\net.exe
  net user 9881 23998 /add
  2⤵
  PID:452
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 9881 23998 /add
    3⤵
    PID:3080
- C:\Windows\system32\net.exe
  net user 18693 28348 /add
  2⤵
  PID:4856
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18693 28348 /add
    3⤵
    PID:1388
- C:\Windows\system32\net.exe
  net user 25017 14316 /add
  2⤵
  PID:2104
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 25017 14316 /add
    3⤵
    PID:4700
- C:\Windows\system32\net.exe
  net user 16786 5581 /add
  2⤵
  PID:5032
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16786 5581 /add
    3⤵
    PID:1940
- C:\Windows\system32\net.exe
  net user 11124 21529 /add
  2⤵
  PID:1608
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 11124 21529 /add
    3⤵
    PID:4500
- C:\Windows\system32\net.exe
  net user 5797 10628 /add
  2⤵
  PID:3148
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 5797 10628 /add
    3⤵
    PID:1776
- C:\Windows\system32\net.exe
  net user 16347 3305 /add
  2⤵
  PID:4928
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 16347 3305 /add
    3⤵
    PID:5116
- C:\Windows\system32\net.exe
  net user 4635 15195 /add
  2⤵
  PID:1536
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 4635 15195 /add
    3⤵
    PID:2420
- C:\Windows\system32\net.exe
  net user 18944 23313 /add
  2⤵
  PID:2660
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 18944 23313 /add
    3⤵
    PID:1540
- C:\Windows\system32\net.exe
  net user 408 29007 /add
  2⤵
  PID:4432
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 408 29007 /add
    3⤵
    PID:1392
- C:\Windows\system32\net.exe
  net user 13403 1700 /add
  2⤵
  PID:5000
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 13403 1700 /add
    3⤵
    PID:920
- C:\Windows\system32\net.exe
  net user 31128 32022 /add
  2⤵
  PID:4824
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 31128 32022 /add
    3⤵
    PID:4408
- C:\Windows\system32\net.exe
  net user 1353 22549 /add
  2⤵
  PID:4684
- - C:\Windows\system32\net1.exe
    C:\Windows\system32\net1 user 1353 22549 /add
    3⤵
    PID:3048
- C:\Windows\system32\net.exe
  net user 4304 32405 /add
  2⤵
  PID:3560

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads