aff38838bc963b43fb016c6cfa0be4e6b59a534555a76c72b6a11cb7e4c46b8d

Analysis

max time kernel
9s
max time network
151s
platform
windows11-21h2_x64
resource
win11-20240802-en
resource tags

arch:x64arch:x86image:win11-20240802-enlocale:en-usos:windows11-21h2-x64system
submitted
14/09/2024, 06:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1.bat
Size

169B
MD5

6464058241871ec87398ee1848adc94c
SHA1

c551e0e341274de8c04f306d9e474f11a453708c
SHA256

aff38838bc963b43fb016c6cfa0be4e6b59a534555a76c72b6a11cb7e4c46b8d
SHA512

40d66f6663744792685b3132d839d9789ce7b50d5dee8ad2984e93b71d36e0a98ccfd10eda594f50e334926dd56d5b00d5cb7b8de6ecf632fb4dd8d8a67eecb2

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4464 wrote to memory of 4748	4464	cmd.exe	80
PID 4464 wrote to memory of 4748	4464	cmd.exe	80
PID 4464 wrote to memory of 3536	4464	cmd.exe	82
PID 4464 wrote to memory of 3536	4464	cmd.exe	82
PID 4464 wrote to memory of 3988	4464	cmd.exe	84
PID 4464 wrote to memory of 3988	4464	cmd.exe	84
PID 4464 wrote to memory of 4400	4464	cmd.exe	86
PID 4464 wrote to memory of 4400	4464	cmd.exe	86
PID 4464 wrote to memory of 1676	4464	cmd.exe	88
PID 4464 wrote to memory of 1676	4464	cmd.exe	88
PID 4464 wrote to memory of 728	4464	cmd.exe	89
PID 4464 wrote to memory of 728	4464	cmd.exe	89
PID 4464 wrote to memory of 1700	4464	cmd.exe	90
PID 4464 wrote to memory of 1700	4464	cmd.exe	90
PID 4464 wrote to memory of 3608	4464	cmd.exe	91
PID 4464 wrote to memory of 3608	4464	cmd.exe	91
PID 4464 wrote to memory of 2404	4464	cmd.exe	92
PID 4464 wrote to memory of 2404	4464	cmd.exe	92
PID 4464 wrote to memory of 1048	4464	cmd.exe	93
PID 4464 wrote to memory of 1048	4464	cmd.exe	93
PID 4464 wrote to memory of 1708	4464	cmd.exe	94
PID 4464 wrote to memory of 1708	4464	cmd.exe	94
PID 4464 wrote to memory of 1536	4464	cmd.exe	95
PID 4464 wrote to memory of 1536	4464	cmd.exe	95
PID 4464 wrote to memory of 436	4464	cmd.exe	96
PID 4464 wrote to memory of 436	4464	cmd.exe	96
PID 4464 wrote to memory of 3348	4464	cmd.exe	97
PID 4464 wrote to memory of 3348	4464	cmd.exe	97
PID 4464 wrote to memory of 3604	4464	cmd.exe	98
PID 4464 wrote to memory of 3604	4464	cmd.exe	98
PID 4464 wrote to memory of 3768	4464	cmd.exe	99
PID 4464 wrote to memory of 3768	4464	cmd.exe	99
PID 4464 wrote to memory of 3976	4464	cmd.exe	100
PID 4464 wrote to memory of 3976	4464	cmd.exe	100
PID 4464 wrote to memory of 2028	4464	cmd.exe	101
PID 4464 wrote to memory of 2028	4464	cmd.exe	101
PID 4464 wrote to memory of 2876	4464	cmd.exe	102
PID 4464 wrote to memory of 2876	4464	cmd.exe	102
PID 4464 wrote to memory of 860	4464	cmd.exe	103
PID 4464 wrote to memory of 860	4464	cmd.exe	103
PID 4464 wrote to memory of 1176	4464	cmd.exe	104
PID 4464 wrote to memory of 1176	4464	cmd.exe	104
PID 4464 wrote to memory of 4908	4464	cmd.exe	105
PID 4464 wrote to memory of 4908	4464	cmd.exe	105
PID 4464 wrote to memory of 2016	4464	cmd.exe	106
PID 4464 wrote to memory of 2016	4464	cmd.exe	106
PID 4464 wrote to memory of 3956	4464	cmd.exe	107
PID 4464 wrote to memory of 3956	4464	cmd.exe	107
PID 4464 wrote to memory of 4864	4464	cmd.exe	108
PID 4464 wrote to memory of 4864	4464	cmd.exe	108
PID 4464 wrote to memory of 1804	4464	cmd.exe	109
PID 4464 wrote to memory of 1804	4464	cmd.exe	109
PID 4464 wrote to memory of 2092	4464	cmd.exe	110
PID 4464 wrote to memory of 2092	4464	cmd.exe	110
PID 4464 wrote to memory of 4684	4464	cmd.exe	111
PID 4464 wrote to memory of 4684	4464	cmd.exe	111
PID 4464 wrote to memory of 4776	4464	cmd.exe	112
PID 4464 wrote to memory of 4776	4464	cmd.exe	112
PID 4464 wrote to memory of 4064	4464	cmd.exe	113
PID 4464 wrote to memory of 4064	4464	cmd.exe	113
PID 4464 wrote to memory of 1964	4464	cmd.exe	114
PID 4464 wrote to memory of 1964	4464	cmd.exe	114
PID 4464 wrote to memory of 252	4464	cmd.exe	115
PID 4464 wrote to memory of 252	4464	cmd.exe	115

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\1.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:4464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1964
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2732
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:1468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9696
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11732
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11824
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:11416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:13948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14236
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14276
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14284
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14292
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:14976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15196
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15204
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15212
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15228
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15236
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16268
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17448
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17816
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18308
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18744
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18752
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18768
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18776
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18792
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:18972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20980
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22220
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22352
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23432
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23440
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23448
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23456
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23472
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24760
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25384
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25452
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25492
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25564
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25580
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25636
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25652
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25668
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25676
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25728
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25740
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25748
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25764
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25780
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25804
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25892
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25900
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25964
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25972
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25980
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25988
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:25996
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26004
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26012
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29008
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29024
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29040
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29048
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29056
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29064
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29072
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29096
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29104
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29112
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29120
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29128
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29144
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29216
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29224
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29256
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30252
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32560
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16732
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:17400
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32996
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33016
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33240
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33344
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33360
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33376
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33416
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33576
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33628
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33908
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:33956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34032
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34080
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34244
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34392
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34408
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34640
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34316
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34964
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35312
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35320
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35364
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35556
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35632
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35648
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35704
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:2304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:5600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8336
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6620
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:6808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:7712
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:8596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9204
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10260
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10264
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:10716
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:12028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16332
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:32952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:16616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19664
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20140
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:34624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:3372
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20800
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20784
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:4872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21020
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20088
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:19984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22296
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:20512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21460
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:21624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36044
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36060
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36076
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36480
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36496
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36520
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36528
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36544
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36720
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36796
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:35992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36572
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36644
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36660
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36912
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36920
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36936
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36944
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36952
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36960
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36968
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36976
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36984
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37152
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37160
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37208
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37592
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:36324
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23672
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:23772
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24468
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24348
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26124
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37116
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37084
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37304
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37100
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37328
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37036
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37108
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37148
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26272
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27928
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38000
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38156
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38164
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38180
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38188
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38436
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38444
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38500
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38516
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38524
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38532
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38540
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38672
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38832
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38856
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38864
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38872
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38880
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38888
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38896
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38904
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24356
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:37708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24052
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28488
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28756
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26808
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29848
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28692
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29584
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29616
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29840
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38424
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:24464
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29992
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:29980
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30724
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30788
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38684
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:28604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31248
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31092
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31132
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38380
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:9368
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31512
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31428
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30736
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31536
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31568
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31600
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31612
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31608
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:22172
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31624
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31552
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:31708
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:26508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:27860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30476
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:30504
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38916
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38924
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38932
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:38948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39280
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39288
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39404
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39412
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39420
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39484
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39508
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39700
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39812
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39820
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39828
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39836
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39844
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39852
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39860
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39876
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39884
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40168
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40176
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40184
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40192
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40200
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40588
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40596
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40604
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40940
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40948
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:40956
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39028
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39068
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39232
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39136
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:39548
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:15868
- C:\Windows\system32\cmd.exe
  cmd
  2⤵
  PID:41092

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:20476
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0x100,0x104,0x108,0xdc,0x10c,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21180

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:2536
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0xf8,0xfc,0x100,0xd4,0x104,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21200

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:17524
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0xf8,0xfc,0x100,0xd4,0x104,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21212

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:20532
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0xfc,0x100,0x104,0xd8,0x108,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21228
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=gpu-process --no-appcompat-clear --gpu-preferences=WAAAAAAAAADgAAAMAAAAAAAAAAAAAAAAAABgAAEAAAA4AAAAAAAAAAAAAAAEAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAGAAAAAAAAAAYAAAAAAAAAAgAAAAAAAAACAAAAAAAAAAIAAAAAAAAAA== --field-trial-handle=1764,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=1572 /prefetch:2
  2⤵
  PID:21848
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=network.mojom.NetworkService --lang=en-US --service-sandbox-type=none --no-appcompat-clear --field-trial-handle=2092,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=2108 /prefetch:3
  2⤵
  PID:21880
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=storage.mojom.StorageService --lang=en-US --service-sandbox-type=service --no-appcompat-clear --field-trial-handle=2176,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=2188 /prefetch:8
  2⤵
  PID:21916
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --no-appcompat-clear --lang=en-US --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=6 --field-trial-handle=3092,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=3124 /prefetch:1
  2⤵
  PID:22380
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --no-appcompat-clear --lang=en-US --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=5 --field-trial-handle=3288,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=3324 /prefetch:1
  2⤵
  PID:22388
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=renderer --no-appcompat-clear --lang=en-US --device-scale-factor=1 --num-raster-threads=4 --enable-main-frame-before-activation --renderer-client-id=7 --field-trial-handle=4644,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=4664 /prefetch:1
  2⤵
  PID:22640
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=data_decoder.mojom.DataDecoderService --lang=en-US --service-sandbox-type=service --no-appcompat-clear --field-trial-handle=3864,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=4488 /prefetch:8
  2⤵
  PID:24536
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=utility --utility-sub-type=chrome.mojom.ProcessorMetrics --lang=en-US --service-sandbox-type=none --no-appcompat-clear --field-trial-handle=5000,i,15048874474578457654,12238584234850652918,262144 --variations-seed-version=20240801-180145.014000 --mojo-platform-channel-handle=4668 /prefetch:8
  2⤵
  PID:10612
- C:\Program Files\Google\Chrome\Application\123.0.6312.123\Installer\setup.exe
  "C:\Program Files\Google\Chrome\Application\123.0.6312.123\Installer\setup.exe" --reenable-autoupdates --system-level
  2⤵
  PID:32356
- - C:\Program Files\Google\Chrome\Application\123.0.6312.123\Installer\setup.exe
    "C:\Program Files\Google\Chrome\Application\123.0.6312.123\Installer\setup.exe" --type=crashpad-handler /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler --database=C:\Windows\SystemTemp\Crashpad --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0x244,0x248,0x24c,0x220,0x250,0x7ff68ed64698,0x7ff68ed646a4,0x7ff68ed646b0
    3⤵
    PID:33588

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:20620
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0xf8,0xfc,0x100,0x80,0x104,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21248

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:21092
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0x104,0x108,0x10c,0xe0,0x110,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21284

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:21640
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0xf8,0xfc,0x100,0xd4,0x104,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21656

C:\Program Files\Google\Chrome\Application\chrome.exe
"C:\Program Files\Google\Chrome\Application\chrome.exe"
1⤵
PID:21668
- C:\Program Files\Google\Chrome\Application\chrome.exe
  "C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=123.0.6312.123 --initial-client-data=0xf8,0xfc,0x100,0xd4,0x104,0x7ff81bf7cc40,0x7ff81bf7cc4c,0x7ff81bf7cc58
  2⤵
  PID:21708

C:\Program Files\Google\Chrome\Application\123.0.6312.123\elevation_service.exe
"C:\Program Files\Google\Chrome\Application\123.0.6312.123\elevation_service.exe"
1⤵
PID:21716

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s NgcSvc
1⤵
PID:23188

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Google\Chrome\User Data\5b8827cd-452d-4baa-b9b0-76a9a3fe5fb8.tmp

Filesize
195KB

MD5
c086a002e15ab0e2157d62ac325753f4

SHA1
55995c3b971c1bf4cbefd12f923f1f88645314c5

SHA256
9ff9464fcf56e45c9c4b6ecd7e467d2489f0291cd1bc03c7f326b25e65d5e484

SHA512
13320cfcb73e6d386f8aff0d539b2732cda303dc05d9142ba4535125be0307448c097ac0ffe125146b6170063ad71b26c506f16fd4c10ac18093bc8ace108b6e

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad\settings.dat

Filesize
40B

MD5
7476b53072467db7bee17ddd7194838e

SHA1
6e5bd209d7567cb97ba5aa2abcf1a04bd4b32220

SHA256
49bb741e01de9ee2977a43c1af7b92d07b7291c20d5fca51001439a43dde80d3

SHA512
a79c62357fb329ab8ca70e18e9c43442a6e575cab0c83f0fa8b9be2071eeb010af0c7747ed67f3a6a9444f35e2ff655fe29980e448ba26f8d3018e03ea4ebb2d

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\BrowsingTopicsState

Filesize
649B

MD5
2343b54ff65a11a4bbc7e8738659a351

SHA1
dd8a0228fcb8d95b39fbb0fd820f1f490f519deb

SHA256
c1c163438ba4c8e6a27c4727cb47a41f9485e9c733665894dcf8a4678a4f571b

SHA512
5f5e8838590c6dd53bd34634e136eba7d8360a076e136c713d2d61988fc4737812eb83607fea587d9417cc8ad2858f7e8a54e13104b8482a3516577246ae5f09

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Network\Network Persistent State

Filesize
1KB

MD5
2da7f3f39d3e3770b555bf6b6f2e1075

SHA1
097f00f5f1385b626daa9d454eccd2a47db25d88

SHA256
a0ef65ad27d7b1a8c200719acc87bfb3d05cbb859fc847054a3fb579bf0a9554

SHA512
9416a5c5ab8549cbbc563e81bd58befbb5f03c2eb02177c553bcf2186f4a9314f89abccbb32226c9951ded112e5869f358497295b071770b766e4f8e4e978e7d

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Network\SCT Auditing Pending Reports

Filesize
2B

MD5
d751713988987e9331980363e24189ce

SHA1
97d170e1550eee4afc0af065b78cda302a97674c

SHA256
4f53cda18c2baa0c0354bb5f9a3ecbe5ed12ab4d8e11ba873c2f11161202b945

SHA512
b25b294cb4deb69ea00a4c3cf3113904801b6015e5956bd019a8570b1fe1d6040e944ef3cdee16d0a46503ca6e659a25f21cf9ceddc13f352a3c98138c15d6af

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Network\TransportSecurity

Filesize
356B

MD5
a29e2a214e671339a3eadc34c6c2e209

SHA1
256f84ebbb0c8c420e7cace25557195a471ec411

SHA256
7a8c857f1a443319cb04c98ffb6544d1578261bd70aec8f4127d20b76a0eb4b6

SHA512
50de6ad7a322178ab163862bf729ef7273a524266e36c3d295e62653c3e67376d5916b74b02623cb45789b221c5fddacb3304b67f3b668eab5ba4c7207c139fd

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
3209a4fba38aff71a0eabf54c89dc315

SHA1
89ea47ce4aa427991168e2cbb7b264124cc0a09a

SHA256
7c950e097b766fa3db32a7abeb9d4a7c41d956ab358850a2cae14f6203e7e2be

SHA512
1bb994828e079d242a5fb3a24bae427e6dc50ae81b4ccf45f3ae3200bb32433e341376e5bbe9c8a180cf65efb52374b2bb652e0fd0f26ffbc7ba384a17438b7d

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
4acf9da4837573e7e459b40404d2e958

SHA1
cfed040784d351fefc2bec7ea820731fd6ed8d7d

SHA256
a04a96c8a95906049e8dff49be6d413c0502e5f4e2867a9d348d217cceee120c

SHA512
547e0c8b22e9db7371e5626404b58703c46355b3aef30188b5871861dcdd5c9600a146b860d11f7b133336feeee6858b7e3f17be36a25b7a1ea9d96ec3accfc4

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
3fe7702411ef6cad920b6890013ae2ba

SHA1
9ccf0f8932e69d4a403121477e8bc7eea1b176c5

SHA256
19a1ebfaf6a16923be0eb4f42fe84efab2c814a8ceed35f87cbd78eaa94cc94d

SHA512
f026fa95b3bf98d8cc19d301baab7cbe5468a78c93c404aa8355f44d3306d3def08906515ed34d9c18833c7683ea9658f65b27ceddd3508e2ba07d74ef82feb7

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
6ef7aeb8468cb7353992be53bee975b7

SHA1
46a00b72f8da45b1f64f9a5e880ce8af7cdeb5e9

SHA256
9c94a31b9951d75b423f8c2a8645eaed397ddbc9170080fdcc7855df31c4ff94

SHA512
d915087c960b4a00dc03d98304ca6ecf8e760405c6171b524892aadca1ee6332ee70a1a44fe09565feac011765622a14fec220e80ce7320efaa0690fdae95566

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
2394a5844e714119682de4c2bfda12d2

SHA1
19b9ed20d69a5f22438e9f3985cff1e94fe3c8b9

SHA256
1501336fb04191f67bd8ed15601858c28168efba9bc0e81ca771a1096e576a02

SHA512
89a20e1119628ab98288d93d232bbc4fffa5aa3b90113a47f71b4cb9562261464a5f4a4e865c8a93532637e56db4cc1a6c1a8b2b4a18c387202ae3faeb3ad565

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
b9d50e4d1561f1aeb872ef6a0a7036b5

SHA1
e63211bab9635ac778a86fe39ce393131bd022a3

SHA256
aa7e73b7ce87f04fa11f0f79ee2821e49a35bf9b84e0ca185f705841aec53922

SHA512
c26ef74cf25c838d1a7dec0e3d22f17a0576a9fe6a7d0eeadeb1004af902d3bbb8b32031b5243b1afa5152311a8a1da252f683833f874c241a3fe06301499cdb

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

Filesize
9KB

MD5
9a5a620b3c17127c037d8812f82232a4

SHA1
943ce3e3ce88268c13bd1e9835792d4230504621

SHA256
165f6b5bab5386e6b962402981a0d0249bfa71957f430bc93ea443c971148fef

SHA512
04023127a8bc448fb188210065c86850e787a64f0090d8376461661fe763e0847d350cf6e0554da0f67045ef2189df6c0d32078455769fe526df8c842d0325d2

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences

Filesize
15KB

MD5
1a9e391be3252adaf7347717f0bdf95c

SHA1
da198c139213fc7b22fb10fe8312a164b839ae6e

SHA256
f9860aac74b37fd1d3cde4b719f293b6b91eab7cc332a870f3a0ad622ee4370f

SHA512
c535df76ecbcf902058564b2286e6981daa962c880d5e0de0354671f26fe5871e7cec535b8ab4a3b19041f02aee3ec35acd7c2eea22b5d4199ecf063830c3fd3

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Local State

Filesize
195KB

MD5
f2d617d4dfb2a78028fb9a9fa6d91419

SHA1
e714ef2b2baeb1902869d5946b95909a50aeed34

SHA256
b49c8f517fcaba2ca531aaaf471066db526e936b69f746907ffed7d7fc2a5082

SHA512
979ec5547cf29bc6f79d43bfa6b43cb347f9341d2e2281842650e4a39775cdb6aa4cd5cff8aa2f4bfc18ca37d5f63eb9fbebccdd4d4613003f6c14b9590293df

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Local State

Filesize
195KB

MD5
06048db5c7a9529ddd6061fe191cbc08

SHA1
4636f6226015f74cab634e307c8e4b521295ee20

SHA256
05221ccaac6ec08389f336f052154bcfd9b7ba1c27222760fe4073ca06e49a5e

SHA512
6aea9951764355bd36a08097dbf1d1682342104b64a7ead18e8c39fc14230930c1debedb5a982b499396b0413ec28b1531e91b75455c8591782119e1b27c222e

Download Submit
C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Local State

Filesize
208KB

MD5
813c49b9a00319a56689e40c1a4a5ca0

SHA1
acd3a629c9437adeb3d7be570dbf4af82af4d61e

SHA256
8e28175e48c7e7ea6723323f3392e806f9c55caf60d13b9c4bc33ebd18f18140

SHA512
26b7097464494a691aa4dcf46f468b4a46269de56872fda550a6a731bf0ce7849fd06994e07b828b78ac86d24c950e6245ab235a9ca49867d5e9dbb815ea48ac

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads